Table of Contents
Ibland kan din dator avslöja ett meddelande med ID för kontolåsning. Det kan finnas flera orsaker till mitt problem.
Godkänd
Event ID 4740 är utvecklat på domänkontrollanter, Windows-servrar, tillsammans med arbetsstationer närhelst ett bankkonto anses vara blockerat. Event ID 4767 tillverkas varje gång en webbplats avblockeras.
Hur ett Lepide Active Directory Auditor-konto löser låsningar
Lepide Active Directory Auditor (en del av Lepide Data Security Platform) genererar en kontolåsningsrapport som visar händelseinformation när en enda rad. När man högerklickar på en händelse innehåller trädmenyn följande alternativ; ‘Lås upp’, ‘Återställ lösenord’ men därför ‘Undersök’.
Event 4738 aktiveras utan tvekan när ett klientmål ändras.
Förklara kontolåsets händelse-ID?
Mötes-ID:n Ange numren som tilldelats som metataggar för att identifiera dessa händelser i specifik händelselogg. Kontolåsningsfestens ID:n är till stor hjälp för att kontrollera och undersöka den specifika bakgrunden, orsakerna till pc-operatören och grundorsaker som är associerade med ett kontolåsningsscenario.
Vad händer under en lockout?
För vad kostar ett felaktigt lösenord som konto, domänkontrollanten som den är autentiserad på omdirigerar den specifika begärantypen till domänspelkontrollern, som utför den nya ” PDC Emulator” roll. PDC-emulatorn lagrar alltid det mest använda kontokontot och dubbelkollar eventuellt det angivna användarnamnet och lösenordet mot dess databas som körs. Om detta specifika värde är falskt, ökar PDC-emulatorn badPwdCount-delen av det specifika kontoattributet, och vissa dåliga inloggningar loggas i den korrekta händelseloggen för försiktighetsåtgärder. När den övervägande badPwdCount når tröskeln för kontolåsning, låser vår domänkontrollant leverantören, registrerar en händelse med idtor 4740 (mer bekymrad över detta senare) i sitt skydd. rapportera och meddelar andra domänfjärrkontroller om lockoutstatus. Det avgörande här är att alla lås vanligtvis antas vara kända för sin PDC-emulator.
Ta reda på varför kontot stängdes av och varför du använder PowerShell eller Netwrix Auditor för att stänga av det.
Att låsa ett Active Directory-konto efter många misslyckade autentiseringsförsök är en vardaglig policy i Microsoft Windows-miljön för goda resultat. Lockouter kan uppstå av olika anledningar, till exempel nya lösenord, cachade tjänstreferenser som faktiskt har gått ut, fel på domänkontrollerreplikering, felaktiga enhetsmappningar, inlärningssessioner från vilken typ av terminal som helst som är bortkopplad från Windows Server, men mobiltelefonåtkomst till Exchange Server
Active Directory-kontolåsningspolicy
Jag skulle inte tveka att föreslå vilken din domän som ska ha ett särskilt lösenord och kontolåsningspolicy. Dessa tips bör innehålla rekommendationer om hur ett stort antal gånger ett felaktigt lösenord kan hamna i det inmatade innan ett konto stängs.men utan att blockera. En annan sak när du är klar är hur länge det här kontot kommer att låsas upp automatiskt när det är fixat. I de organisationer jag har varit i, 5 misslyckade lösenordssträvanden och 30 minuters automatisk upplåsning är normen många av dessa dagar.
Hur kontrollerar jag händelseloggar för flygplanslås? ?
Låsningshändelser för domänkonton kommer troligtvis att ske under säkerhetsinlägget på arenakontrollern (Event Viewer -> Windows-loggar). Hemövervakningsfiltreringslogg efter verkstads-id 4740. Du bör se den nya listan över dina senaste utnyttjarkonto lockout-händelser.
Händelse-ID 4625 (visas överallt i Windows Event Viewer) datafiler varje misslyckade försök att ofta komma åt den lokala datorn. Det här programmet skapas på arbetsstationen från vilken deras anslutningsförsök gjordes. En i samband med händelse, Event ID 4624, dokumenterar värdefulla inloggningar.
Active Directory-kontolåsningspolicydomän
Antal gånger ett felaktigt konto har angetts har överträtts, familjer kan ange en kontolåsningsgrupp Policyinställning som anger arrangemanget som anges i följande GPO: Datorkonfiguration > Policies > Windows-inställningar > Säkerhetsalternativ > Policylösenord > Lockout Policy-konto.”
Godkänd
ASR Pro-reparationsverktyget är lösningen för en Windows-dator som kör långsamt, har registerproblem eller är infekterad med skadlig programvara. Detta kraftfulla och lättanvända verktyg kan snabbt diagnostisera och fixa din dator, öka prestandan, optimera minnet och förbättra säkerheten i processen. Lider inte av en trög dator längre - prova ASR Pro idag!
Inte svaret du Andbrush? Visa frågor i olika Windows Server ’08-användarkonton med EventViewer-taggar. Ställ också din fråga.
Du måste konfigurera huvudskriptet för att flytta en varning när en specifik konkurrens (4740) inträffar för dina domänfjärrkontroller. I mitt fall skapade jag en schemalagd uppgift (uppgift för detta. Kom ihåg att för att logga de bästa typerna av händelser måste du göra det möjligt för säkerhetsgranskningspolicyer i din kontrollerade domän.
