چگونه: ردیابی منبع رمز عبور بد و قفل حساب در AD
- مرحله 1: ابزارهای وضعیت قفل حساب را از مایکروسافت دانلود کنید. …
- مرحله 2: "LockoutStatus.exe" را اجرا کنید …
- مرحله 3: "انتخاب هدف" را از منوی File انتخاب کنید. …
- مرحله 4: نتایج را بررسی کنید. …
- مرحله 5: گزارش امنیتی را در یکی از این DCها بررسی کنید.
چگونه بفهمم چه چیزی دامنه من را قفل کرده است؟
رویدادهای قفل کردن حساب دامنه را می توان در گزارش امنیتی در کنترل کننده دامنه (Event Viewer -> Windows Logs) پیدا کرد. گزارش امنیتی را با EventID 4740 فیلتر کنید. باید فهرستی از آخرین رویدادهای قفل کردن حساب را مشاهده کنید.
چگونه متوجه می شوید کجا یک حساب تبلیغاتی قفل شده است؟
چگونه: منبع قفل حساب در اکتیو دایرکتوری را شناسایی کنید
- مرحله 1: کنترل کننده دامنه دارای نقش شبیه ساز PDC را جستجو کنید. …
- مرحله 2: شناسه رویداد 4740 را جستجو کنید. …
- مرحله 3: فیلترهای مناسب را اعمال کنید. …
- مرحله 4: گزارش رویداد کاربر قفل شده را از گزارش پیدا کنید.
منبع قفل حساب در PowerShell کجاست؟
روش 1: استفاده از PowerShell برای یافتن منبع قفل‌های حساب
- مرحله 1: فعال کردن حسابرسی. شناسه رویداد 4740 باید فعال شود تا زمانی که کاربر قفل شود قفل می‌شود. …
- مرحله 2: کنترل کننده دامنه را با نقش شبیه ساز PDC پیدا کنید. …
- مرحله 3: یافتن شناسه رویداد 4740 با استفاده از PowerShell.
منبع قفل حساب Netwrix کجاست؟
نتایج را مرور کنید تا منبع قفل را پیدا کنید
- اجرای Netwrix Auditor → به «جستجو» بروید → معیارهای زیر را مشخص کنید: فیلتر – اپراتور «چه» – «حاوی» مقدار – «» فیلتر – «جزئیات» اپراتور – «حاوی» مقدار - «قفل شده است»
- روی "جستجو" کلیک کنید و نتایج را مرور کنید.
