如何查找計算機鎖定 Active Directory 帳戶

如果您在 Microsoft Active Directory 環境中工作，您可能會遇到用戶帳戶不斷被鎖定的問題。這是一個教程，展示了您需要了解的有關如何跟踪鎖定任何 AD 帳戶的計算機的所有信息。

查找發生鎖定的域控制器

在您擁有管理員權限的任何域計算機上從 Microsoft下載帳戶鎖定和管理工具。

在桌面上創建一個名為“ ALTools ”的文件夾，然後運行“ ALTools.exe ”將文件解壓縮到該文件夾中。

從“ ALTools ”文件夾中，打開“ LockoutStatus.exe ”。

選擇“文件”>“選擇目標”。

指定不斷被鎖定的“目標用戶名”和“目標域名”。如果您不是以域管理員身份登錄並希望使用備用憑據，請選中“使用備用憑據”框，然後鍵入域帳戶“用戶名”、“密碼”和“域名”。

選擇“確定”，將列出用戶以及帳戶被鎖定的域控制器名稱。

使用事件日誌查找鎖定計算機

登錄到進行身份驗證的域控制器。

打開“事件查看器”。

展開“ Windows 日誌”，然後選擇“安全性”。

在右側窗格中選擇“過濾當前日誌... ”。

將顯示“”的字段替換為“ 4740 ”，然後選擇“確定”。

在右側窗格中選擇“查找”，輸入鎖定帳戶的用戶名，然後選擇“確定”。

事件查看器現在應該只顯示用戶登錄失敗並鎖定帳戶的事件。您可以雙擊該事件以查看詳細信息，包括“來電者計算機名稱”，這是鎖定的來源。

查找在計算機上鎖定帳戶的具體內容

如果在更改或鎖定帳戶密碼之前計算機已登錄，則只需重新啟動即可。否則，請按照以下步驟檢查可能與正在運行的任務和鎖定帳戶相關聯的存儲憑據。

登錄到發生鎖定的計算機。

從 Microsoft 下載 PsTools。

將單個PsExec.exe 文件解壓 到“ C:\Windows\System32 ”。

選擇“開始”，然後輸入“ CMD ”。

右鍵單擊“命令提示符”，然後選擇“以管理員身份運行”。

鍵入以下內容，然後按“ Enter ”：
psexec -i -s -d cmd.exe

另一個命令窗口將打開。在該窗口中鍵入以下內容，然後按“ Enter ”：
rundll32 keymgr.dll,KRShowKeyMgr

將出現一個顯示已存儲用戶名和密碼列表的窗口。您可以選擇從此列表中“刪除”可能鎖定帳戶的項目，或選擇“編輯... ”來更新密碼。

常問問題

事件日誌告訴我在我們的 AD 環境中不存在的計算機名稱正在鎖定帳戶。我如何追踪並阻止它？

最有可能的是，有人在個人手機或平板電腦上安裝了 Outlook 應用程序。設備正嘗試通過其他設備（例如 Microsoft Exchange 服務器）進行身份驗證。您可以通過以下步驟驗證這一點：

執行上面“查找發生鎖定的域控制器”部分中概述的步驟 1-6 。

登錄到域控制器並為 Netlogon 服務啟用調試日誌記錄。

等待再次發生鎖定。完成後，返回鎖定狀態工具，右鍵單擊 DC，然後選擇“打開 Netlogon 日誌”。

選擇“編輯”>“查找”並蒐索帳戶的鎖定用戶名。它應該顯示調用者計算機名稱，然後在請求來自的大括號中顯示另一台計算機名稱。