BT'yi bir Microsoft Active Directory ortamında çalıştırıyorsanız, bir kullanıcının hesabının kilitlenmeye devam ettiği yerlerde sorunlarla karşılaşabilirsiniz. İşte herhangi bir AD hesabını kilitleyen bilgisayarın nasıl izleneceği hakkında bilmeniz gereken her şeyi gösteren bir öğretici.
Kilitlemenin Oluştuğu Etki Alanı Denetleyicisini Bul
- Yönetici Haklarına sahip olduğunuz herhangi bir etki alanı bilgisayarında Microsoft'tan Hesap Kilitleme ve Yönetim Araçları'nı indirin.
- Masaüstünüzde “ ALTools ” adlı bir klasör oluşturun, ardından dosyaları bu klasöre çıkarmak için “ ALTools.exe ” dosyasını çalıştırın.
- “ ALTools ” klasöründen “ LockoutStatus.exe “ dosyasını açın.
- “ Dosya ”> “ Hedef Seç ” i seçin .
- Kilitlenmeye devam eden " Hedef Kullanıcı Adı " nı ve " Hedef Alan Adı " nı belirtin. Etki alanı yöneticisi olarak oturum açmamışsanız ve alternatif kimlik bilgileri kullanmak istiyorsanız, " Alternatif Kimlik Bilgilerini Kullan " kutusunu işaretleyin ve sonra " Kullanıcı Adı ", " Parola " ve " Etki Alanı Adı " alan adını yazın .
- “ Tamam ” ı seçin, kullanıcı hesabın kilitlendiği etki alanı denetleyicisi adıyla birlikte listelenir.
Olay Günlüklerini Kullanarak Kilitleme Bilgisayarı Bulun
- Kimlik doğrulamanın gerçekleştiği Etki Alanı Denetleyicisine giriş yapın.
- “ Olay Görüntüleyici ” yi açın.
- “ Windows Günlükleri ” seçeneğini genişletin ve ardından “ Güvenlik ” seçeneğini seçin.
- Sağ bölmede “ Geçerli Günlüğü Filtrele… ” seçeneğini seçin.
- “Yazan alanı değiştirin ”“ 4740 “ile, ardından“ OK ”seçeneğini seçin.
- Sağ bölmede “ Bul ” u seçin, kilitli hesabın kullanıcı adını yazın, ardından “ Tamam ” ı seçin.
- Olay Görüntüleyicisi şimdi yalnızca kullanıcının giriş yapamadığı ve hesabı kilitlediği olayları görüntülemelidir. Lokavtun nereden geldiği “ Arayan Bilgisayar Adı ” da dahil olmak üzere ayrıntıları görmek için etkinliği çift tıklatabilirsiniz.
Bilgisayarda Hesabın Kilitlenmesinin Neye Özel Olduğunu Bulmak
Bilgisayar, hesabın şifresi değiştirilmeden veya kilitlenmeden önce oturum açtıysa, basit bir yeniden başlatma işlemi hile yapabilir. Aksi halde, bir görevi yerine getirmek ve hesabı kilitlemek için depolanmış kimlik bilgilerini kontrol etmek için aşağıdaki adımları izleyin.
- Lokavtların oluştuğu bilgisayarda oturum açın.
- Microsoft'tan PsTools'u indirin.
- Tek PsExec.exe dosyasını “ C: \ Windows \ System32 “ dizinine çıkarın .
- “ Başlat ” ı seçin, ardından “ CMD “ yazın.
- “ Komut İstemi ” ni sağ tıklayın, ardından “ Yönetici olarak çalıştır ” ı seçin.
- Aşağıdakini yazın, sonra “ Enter ” a basın:
psexec -i -s -d cmd.exe - Başka bir komut penceresi açılacaktır. Bu pencereye aşağıdakini yazın ve “ Enter ” a basın:
rundll32 keymgr.dll, KRShowKeyMgr - Saklanan kullanıcı adı ve şifrelerin listesini gösteren bir pencere açılacaktır. Hesapları kilitleyebilecek bu listeden öğeleri kaldırmayı veya şifreyi güncellemek için “ Düzenle… ” seçeneğini seçebilirsiniz.
SSS
Olay Günlüğü bana, AD ortamımızda bulunmayan bir bilgisayar adını hesabı kilitlediğini söylüyor. Onu nasıl izler ve durdurabilirim?
Büyük olasılıkla, birisi Outlook uygulamasını kişisel bir telefona veya tablete yükledi. Aygıt, Microsoft Exchange sunucusu gibi farklı bir aygıtla kimlik doğrulaması yapmaya çalışıyor. Bunu aşağıdaki adımlarla doğrulayabilirsiniz:
- “ Kilitlemenin Oluştuğu Etki Alanı Denetleyicisini Bul ” bölümünde yukarıda belirtildiği gibi 1-6 arası adımları uygulayın.
- Etki alanı denetleyicisine giriş yapın ve Netlogon hizmeti için hata ayıklama günlüğünü etkinleştirin.
- Kilitlemenin tekrar yapılmasını bekleyin. Bir kez, Kilitleme Durumu aracına geri dönün, DC'yi sağ tıklayın, ardından “ Netlogon Günlüğünü Aç ” ı seçin.
- “ Düzenle ”> “ Bul ” u seçin ve hesabın kilitli kullanıcı adını arayın. İsteğin geldiği parantez içinde arayan bilgisayar adını ve ardından başka bir bilgisayar adını görüntülemesi gerekir.
