Cách thực hiện: Truy tìm nguồn gốc của mật khẩu xấu và khóa tài khoản trong QUẢNG CÁO
- Bước 1: Tải xuống công cụ Trạng thái khóa tài khoản từ Microsoft. …
- Bước 2: Chạy 'LockoutStatus.exe'…
- Bước 3: Chọn 'Chọn Mục tiêu' từ menu Tệp. …
- Bước 4: Kiểm tra kết quả. …
- Bước 5: Kiểm tra Nhật ký bảo mật trên một trong các DC này.
Làm cách nào để biết điều gì đang khóa miền của tôi?
Có thể tìm thấy các sự kiện khóa tài khoản miền trong Nhật ký bảo mật trên bộ điều khiển miền (Trình xem sự kiện -> Nhật ký Windows). Lọc nhật ký bảo mật theo EventID 4740. Bạn sẽ thấy danh sách các sự kiện khóa tài khoản mới nhất.
Làm cách nào để bạn tìm ra vị trí tài khoản quảng cáo đang bị khóa?
Cách thực hiện: Xác định nguồn gốc của Khóa tài khoản trong Active Directory
- Bước 1: Tìm kiếm bộ điều khiển miền có Vai trò Trình mô phỏng PDC. …
- Bước 2: Tìm kiếm ID sự kiện 4740.…
- Bước 3: Áp dụng các bộ lọc thích hợp. …
- Bước 4: Tìm báo cáo sự kiện người dùng bị khóa từ nhật ký.
Nguồn khóa tài khoản trong PowerShell ở đâu?
Phương pháp 1: Sử dụng PowerShell để tìm nguồn gốc của khóa tài khoản
- Bước 1: Bật Kiểm toán. ID sự kiện 4740 cần được bật để nó bị khóa bất cứ lúc nào người dùng bị khóa. …
- Bước 2: Tìm Bộ điều khiển miền có Vai trò Trình mô phỏng PDC. …
- Bước 3: Tìm ID sự kiện 4740 bằng PowerShell.
Nguồn khóa tài khoản Netwrix ở đâu?
Xem lại kết quả để tìm ra nguồn gốc của khóa
- Chạy Netwrix Auditor → Điều hướng đến "Tìm kiếm" → Chỉ định các tiêu chí sau: Bộ lọc - Toán tử "Cái gì" - "Chứa" Giá trị - "" Bộ lọc - Toán tử "Chi tiết" - "Chứa" Giá trị - "Đã khóa"
- Nhấp vào "Tìm kiếm" và xem lại kết quả.
