Active Directory: het domein- en forest-functionaliteitsniveau controleren
Hoe u de domein- en forest-functionaliteitsniveaus voor uw Active Directory-omgeving kunt controleren.
Hoe een computer te vinden die een Active Directory-account vergrendelt
Als u met IT werkt in een Microsoft Active Directory-omgeving, heeft u mogelijk problemen ondervonden waarbij het account van een gebruiker steeds wordt geblokkeerd. Hier is een zelfstudie die alles laat zien wat u moet weten over het volgen van de computer die een AD-account vergrendelt.
Vind domeincontroller waar vergrendeling optrad
Download Account Lockout en Management Tools van Microsoft op elke domeincomputer waarop u beheerdersrechten heeft.
Maak een map met de naam " ALTools " op uw bureaublad en voer vervolgens " ALTools.exe " uit om de bestanden naar die map uit te pakken.
Open vanuit de map " ALTools " " LockoutStatus.exe ".
Selecteer " Bestand " > " Selecteer doel ".
Geef de " Doelgebruikersnaam " op die steeds wordt buitengesloten en de " Doeldomeinnaam ". Als u niet bent aangemeld als domeinbeheerder en alternatieve referenties wilt gebruiken, vinkt u het vakje " Alternatieve referenties gebruiken " aan en typt u een domeinaccount " Gebruikersnaam ", " Wachtwoord " en " Domeinnaam ".
Selecteer " OK " en de gebruiker wordt weergegeven, samen met de naam van de domeincontroller waar het account wordt vergrendeld.
Zoek Computer vergrendelen met gebeurtenislogboeken
Log in op de domeincontroller waar de authenticatie heeft plaatsgevonden.
Open " Eventviewer ".
Vouw " Windows-logboeken " uit en kies vervolgens " Beveiliging ".
Selecteer " Filter huidig logboek... " in het rechterdeelvenster.
Vervang het veld met de tekst "" door " 4740 " en selecteer vervolgens " OK ".
Selecteer " Zoeken " in het rechterdeelvenster, typ de gebruikersnaam van het vergrendelde account en selecteer vervolgens " OK ".
De Event Viewer zou nu alleen gebeurtenissen moeten weergeven waarbij de gebruiker niet kon inloggen en het account vergrendelde. U kunt dubbelklikken op de gebeurtenis om details te zien, waaronder de " Computernaam van de beller ", waar de uitsluiting vandaan komt.
Vinden wat in het bijzonder de account op de computer vergrendelt
Als de computer is ingelogd sinds voordat het wachtwoord voor het account werd gewijzigd of vergrendeld, kan een eenvoudige herstart de oplossing zijn. Volg anders deze stappen om te controleren op opgeslagen referenties die mogelijk verband houden met het uitvoeren van een taak en het vergrendelen van het account.
Log in op de computer waar de vergrendelingen vandaan komen.
Download PsTools van Microsoft .
Pak het enkele PsExec.exe- bestand uit naar " C:\Windows\System32 ".
Selecteer " Start " en typ vervolgens " CMD ".
Klik met de rechtermuisknop op " Opdrachtprompt " en kies vervolgens " Als administrator uitvoeren ".
Typ het volgende en druk vervolgens op " Enter ":
psexec -i -s -d cmd.exe
Er wordt een ander opdrachtvenster geopend. Typ het volgende in dat venster en druk vervolgens op " Enter ":
rundll32 keymgr.dll,KRShowKeyMgr
Er verschijnt een venster met een lijst van opgeslagen gebruikersnamen en wachtwoorden. U kunt ervoor kiezen om items uit deze lijst te " Verwijderen " die accounts kunnen blokkeren, of " Bewerken... " selecteren om het wachtwoord bij te werken.
FAQ
Het gebeurtenislogboek vertelt me dat een computernaam die niet bestaat in onze AD-omgeving het account vergrendelt. Hoe kan ik het opsporen en stoppen?
Hoogstwaarschijnlijk heeft iemand de Outlook-app op een persoonlijke telefoon of tablet geïnstalleerd. Het apparaat probeert te verifiëren via een ander apparaat, zoals een Microsoft Exchange-server. U kunt dit verifiëren met de volgende stappen:
Voer stappen 1-6 uit zoals hierboven beschreven in het gedeelte " Zoek domeincontroller waar vergrendeling is opgetreden ".
Log in op de domeincontroller en schakel logboekregistratie voor foutopsporing in voor de Netlogon-service .
Wacht tot de blokkering opnieuw optreedt. Zodra dit het geval is, gaat u terug naar de Lockout Status-tool, klikt u met de rechtermuisknop op de DC en kiest u " Open Netlogon Log ".
Selecteer " Bewerken " > " Zoeken " en zoek naar de vergrendelde gebruikersnaam van het account. Het moet de computernaam van de beller weergeven, gevolgd door een andere computernaam tussen accolades waar de verzoeken vandaan komen.
Printers toevoegen of verwijderen in Active Directory
Een printer toevoegen of verwijderen in Microsoft Active Directory Domain Services.
Hoe voeg ik een Active Directory Schema Snap-In toe
Hoe u het Active Directory-schema inklikt als een optie in de Microsoft Management Console.
PowerShell: oude AD DNS-records ophalen
Soms slaagt Active Directory DNS er niet in om goed op te ruimen en oude DNS-records te verwijderen. U kunt een lijst met records pakken met PowerShell. Gebruik dit voorbeeld om
Hoe Active Directory direct te repliceren
Hoe u Microsoft Active Directory onmiddellijk kunt laten synchroniseren in plaats van te wachten met het typische interval van minimaal 15 minuten.
Windows: van domeincontroller wisselen (client)
Mogelijk moet u de domeincontroller wijzigen waarmee een clientcomputer verbinding maakt als u een probleem met een Windows-domein wilt oplossen. Door dit te doen, heb ik geleerd hoe u handmatig van een Windows-client kunt wisselen om een specifieke domeincontroller in uw omgeving te gebruiken.
Active Directory: replicatiefout 8203 oplossen
Repareer een Active Directory-replicatiefout 8203 De kenmerksyntaxis die is opgegeven voor de directoryservice is ongeldig.
Active Directory Domain Services gebruiken om websites te blokkeren
Hoe Active Directory Domain Services in te stellen om te blokkeren of om te leiden naar een andere URL.
PowerShell: controleren wanneer gebruiker Active Directory-wachtwoord voor het laatst heeft ingesteld
Als een gebruiker geen toegang heeft tot een toepassing die verifieert met Microsoft Active Directory, is het handig om te controleren wanneer de gebruiker voor het laatst zijn
Stappen om een Systeemherstel uit te voeren in Windows 11
Als u fouten of crashes ondervindt, volg dan de stappen voor een systeemherstel in Windows 11 om uw apparaat terug te zetten naar een eerdere versie.
6 Beste Alternatieven voor Microsoft Office
Als je op zoek bent naar de beste alternatieven voor Microsoft Office, zijn hier 6 uitstekende oplossingen om mee aan de slag te gaan.
Windows: Command Prompt openen naar specifieke maplocatie
Deze tutorial laat zien hoe je een snelkoppeling op je Windows-bureaublad kunt maken die een opdrachtprompt opent naar een specifieke maplocatie.
8 Manieren om het Scherm te Vergrendelen in Windows 11
Wil je niet dat anderen toegang hebben tot je computer terwijl je weg bent? Probeer deze efficiënte manieren om het scherm te vergrendelen in Windows 11.
4 Oplossingen voor een Beschadigde Windows-update
Ontdek verschillende manieren om een beschadigde Windows-update te repareren als uw apparaat problemen ondervindt na het installeren van een recente update.
Hoe een video als schermbeveiliging in te stellen op Windows 11
Heb je moeite om uit te vinden hoe je een video als schermbeveiliging kunt instellen in Windows 11? We onthullen hoe je dit kunt doen met behulp van gratis software die ideaal is voor meerdere video-bestandsformaten.
Windows 11: Schakel de Vertellerstem uit met 5 Methoden
Word je geërgerd door de Verteller functie in Windows 11? Leer hoe je de vertellerstem op verschillende eenvoudige manieren kunt uitschakelen.
Stappen om Microsoft Outlook met Gmail te synchroniseren
Het beheren van meerdere e-mailinboxen kan een lastige taak zijn, vooral als je belangrijke e-mails in beide inboxen ontvangt. Dit artikel legt eenvoudige stappen uit om Microsoft Outlook met Gmail te synchroniseren op PC en Apple Mac apparaten.
Hoe Windows Bestandsversleuteling (EFS) Uit te Schakelen
Hoe de versleutelde bestandssysteemfunctie in Microsoft Windows in te schakelen of uit te schakelen. Ontdek de verschillende methoden voor Windows 11.
Wat te Doen als Je Toetsenbord Dubbel Spat
Als je toetsenbord dubbel spaties invoert, herstart je computer en maak je toetsenbord schoon. Controleer dan je toetsenbordinstellingen.