Jika anda menjalankan IT dalam persekitaran Microsoft Active Directory, anda mungkin mengalami masalah di mana akaun pengguna terus terkunci. Berikut adalah tutorial yang menunjukkan semua yang anda perlu tahu mengenai cara menjejaki komputer yang mengunci sebarang akaun AD.
Cari Pengawal Domain Di mana Lockout Berlaku
- Muat turun Alat Penguncian dan Pengurusan Akaun dari Microsoft pada mana-mana komputer domain tempat anda mempunyai hak pentadbir.
- Buat folder bernama " ALTools " di Desktop anda, kemudian jalankan " ALTools.exe " untuk mengeluarkan fail ke folder itu.
- Dari folder " ALTools ", buka " LockoutStatus.exe ".
- Pilih " Fail "> " Pilih sasaran ".
- Tentukan " Nama Pengguna Sasaran " yang terus terkunci dan " Nama Domain Sasaran ". Sekiranya anda tidak melog masuk sebagai pentadbir domain dan ingin menggunakan kelayakan ganti, semak kotak " Gunakan Kelayakan Ganti Kelebihan ", kemudian taipkan akaun domain " Nama Pengguna ", " Kata Laluan ", dan " Nama Domain ".
- Pilih " OK ", dan pengguna akan disenaraikan, bersama-sama dengan nama pengawal domain di mana akaun semakin terkunci.
Cari Locking Computer Menggunakan Log Peristiwa
- Masuk ke Pengawal Domain di mana pengesahan berlaku.
- Buka " Penonton Peristiwa ".
- Kembangkan " Log Windows " kemudian pilih " Keselamatan ".
- Pilih " Saring Log Semasa ... " pada anak tetingkap kanan.
- Gantikan bidang yang mengatakan " "Dengan" 4740 ", kemudian pilih" OK ".
- Pilih " Cari " pada anak tetingkap kanan, ketik nama pengguna akaun terkunci, kemudian pilih " OK ".
- Penonton Acara kini seharusnya memaparkan peristiwa di mana pengguna gagal log masuk dan mengunci akaun. Anda boleh mengklik dua kali pada acara tersebut untuk melihat butiran, termasuk " Nama Komputer Pemanggil ", di mana kunci keluarnya datang.
Mencari Apa yang Mengunci Akaun Secara Spesifik di Komputer
Sekiranya komputer telah dilog masuk sejak sebelum kata laluan untuk akaun telah ditukar atau dikunci, reboot mudah boleh melakukan silap mata itu. Jika tidak, ikuti langkah-langkah ini untuk memeriksa kelayakan tersimpan yang mungkin terikat untuk menjalankan tugas dan mengunci akaun.
- Log masuk ke komputer di mana lockout berlaku.
- Muat turun PsTools dari Microsoft.
- Ekstrak fail PsExec.exe tunggal ke " C: \ Windows \ System32 ".
- Pilih " Start ", kemudian taipkan " CMD ".
- Klik kanan " Prompt Perintah ", kemudian pilih " Run as administrator ".
- Taipkan yang berikut, kemudian tekan " Enter ":
psexec -i -s -d cmd.exe - Satu tetingkap arahan lain akan dibuka. Taipkan yang berikut dalam tetingkap itu, kemudian tekan " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr - Tetingkap yang menunjukkan senarai nama pengguna dan kata laluan yang disimpan akan muncul. Anda boleh memilih untuk " Hapus " item dari senarai ini yang mungkin mengunci akaun, atau pilih " Edit ... " untuk mengemas kini kata laluan.
Soalan Lazim
Log Peristiwa memberitahu saya nama komputer yang tidak wujud dalam persekitaran AD kami ialah mengunci akaun. Bagaimanakah saya menjejaki dan menghentikannya?
Kemungkinan besar, seseorang memasang aplikasi Outlook pada telefon atau tablet peribadi. Peranti cuba untuk mengotentikasi melalui peranti lain seperti pelayan Microsoft Exchange. Anda boleh mengesahkannya dengan langkah-langkah berikut:
- Lakukan langkah 1-6 seperti yang digariskan di atas dalam bahagian " Cari Pengawal Domain Di mana Penguncian Penguncian ".
- Masuk ke pengawal domain dan aktifkan pembalakan debug untuk perkhidmatan Netlogon.
- Tunggu untuk sekatan berlaku lagi. Setelah itu, kembali ke alat Status Lockout, klik kanan DC, kemudian pilih " Open Netlogon Log ".
- Pilih " Edit "> " Cari " dan cari nama pengguna yang terkunci akaun. Ia sepatutnya memaparkan nama komputer pemanggil yang diikuti oleh nama komputer lain dalam penyokong mana permintaannya datang.
