So finden Sie das Active Directory-Konto mit Computersperre Lock

Wenn Sie mit der IT in einer Microsoft Active Directory-Umgebung arbeiten, sind möglicherweise Probleme aufgetreten, bei denen das Konto eines Benutzers immer wieder gesperrt wird. Hier ist ein Tutorial, das alles zeigt, was Sie wissen müssen, um den Computer zu verfolgen, der ein AD-Konto sperrt.

Domänencontroller suchen, bei dem eine Sperre aufgetreten ist

Laden Sie Kontosperrungs- und Verwaltungstools von Microsoft auf jeden Domänencomputer herunter, auf dem Sie über Administratorrechte verfügen.

Erstellen Sie auf Ihrem Desktop einen Ordner mit dem Namen „ ALTools “ und führen Sie dann „ ALTools.exe “ aus, um die Dateien in diesen Ordner zu extrahieren.

Öffnen Sie im Ordner „ ALTools “ die Datei „ LockoutStatus.exe “.

Wählen Sie „ Datei “ > „ Ziel auswählen “.

Geben Sie den „ Zielbenutzernamen “ an, der ständig gesperrt wird, und den „ Zieldomänennamen “. Wenn Sie sich als Domain - Administrator nicht angemeldet sind und möchten alternative Anmeldeinformationen verwenden, überprüfen Sie die „ Verwendung Alternate Credentials “ Feld, geben Sie dann ein Domänenkonto „ Benutzername „, „ Passwort „und „ Domain Name „.

Wählen Sie „ OK “ und der Benutzer wird zusammen mit dem Domänencontrollernamen aufgelistet, für den das Konto gesperrt wird.

Sperren des Computers mithilfe von Ereignisprotokollen finden

Melden Sie sich beim Domänencontroller an, auf dem die Authentifizierung stattgefunden hat.

Öffnen Sie „ Ereignisanzeige “.

Erweitern Sie „ Windows-Protokolle “ und wählen Sie dann „ Sicherheit “.

Wählen Sie im rechten Bereich „ Aktuelles Protokoll filtern… “ aus.

Ersetzen Sie das Feld mit der Aufschrift „“ durch „ 4740 “ und wählen Sie dann „ OK “.

Wählen Sie im rechten Bereich „ Suchen “, geben Sie den Benutzernamen des gesperrten Kontos ein und wählen Sie dann „ OK “.

Die Ereignisanzeige sollte jetzt nur Ereignisse anzeigen, bei denen sich der Benutzer nicht anmelden und das Konto gesperrt hat. Sie können auf das Ereignis doppelklicken, um Details anzuzeigen, einschließlich des „ Anrufer-Computernamens “, von dem die Sperre stammt.

Herausfinden, was speziell das Sperren des Kontos auf dem Computer ist

Wenn der Computer bereits angemeldet war, bevor das Passwort für das Konto geändert oder gesperrt wurde, kann ein einfacher Neustart Abhilfe schaffen. Führen Sie andernfalls diese Schritte aus, um nach gespeicherten Anmeldeinformationen zu suchen, die möglicherweise mit der Ausführung einer Aufgabe und dem Sperren des Kontos verknüpft sind.

Melden Sie sich bei dem Computer an, von dem aus die Sperren auftreten.

Laden Sie PsTools von Microsoft herunter .

Extrahieren Sie die einzelne  PsExec.exe-  Datei nach „ C:\Windows\System32 “.

Wählen Sie „ Start “ und geben Sie dann „ CMD “ ein.

Klicken Sie mit der rechten Maustaste auf „ Eingabeaufforderung “ und wählen Sie dann „ Als Administrator ausführen “.

Geben Sie Folgendes ein und drücken Sie dann " Enter ":
psexec -i -s -d cmd.exe

Es öffnet sich ein weiteres Befehlsfenster. Geben Sie Folgendes in dieses Fenster ein und drücken Sie dann „ Enter “:
rundll32 keymgr.dll,KRShowKeyMgr

Ein Fenster mit einer Liste der gespeicherten Benutzernamen und Passwörter wird angezeigt. Sie können Elemente aus dieser Liste entfernen , die möglicherweise Konten sperren, oder „ Bearbeiten… “ auswählen , um das Passwort zu aktualisieren.

FAQ

Das Ereignisprotokoll sagt mir, dass ein Computername, der in unserer AD-Umgebung nicht existiert, das Konto sperrt. Wie kann ich es aufspüren und stoppen?

Höchstwahrscheinlich hat jemand die Outlook-App auf einem persönlichen Telefon oder Tablet installiert. Das Gerät versucht, sich über ein anderes Gerät wie einen Microsoft Exchange-Server zu authentifizieren. Sie können dies mit den folgenden Schritten überprüfen:

Führen Sie die Schritte 1-6 wie oben im Abschnitt „ Find Domain Controller Where Lockout Ocurred “ beschrieben aus.

Melden Sie sich beim Domänencontroller an und aktivieren Sie die Debugprotokollierung für den Netlogon-Dienst .

Warten Sie, bis die Sperre erneut auftritt. Sobald dies der Fall ist, kehren Sie zum Sperrstatus- Tool zurück, klicken Sie mit der rechten Maustaste auf den DC und wählen Sie dann „ Open Netlogon Log “.

Wählen Sie „ Bearbeiten “ > „ Suchen “ und suchen Sie nach dem gesperrten Benutzernamen des Kontos. Es sollte den Computernamen des Anrufers gefolgt von einem anderen Computernamen in geschweiften Klammern anzeigen, von dem die Anforderungen stammen.