Som en domeneadministrator, kan dette være en av de sakene som du ofte støter på. Det finnes en liste over Microsoft feilsøkings konto lockout verktøy, og du kan lese mer om dem her:
https://technet.microsoft.com/en-us/library/cc773155 (WS.10) ASPX
Lås ut fixer er et gratis verktøy som også hjelper administratorer å feilsøke låsing av domene kontoer. Det fungerer som Microsoft verktøy Lockoutstatus.
exe men i tillegg til bare å sjekke låse ut tid for alle domenekontrollere, det kan du kjapt se de feil revisjon logger skrevet nøyaktig på tidspunktet for den kontoen låse ut eller feil passord tid .. . Hendelsesloggen viser klient ip-adresse ved hjelp som vi lett kan identifisere problemene ..
Du kan laste Lockout Fixer fra Softpedia her:
https://www.softpedia.com/få /Sikkerhet /sikkerhetsrelaterte /Lockout-Fixer.shtml
Nedenfor er skjermbildet som vises når du begynner Lockout fixer, i en datamaskin som er koblet til et domene.
Det er viktig å merke seg at bare et domene brukeren har tillatelse til å spørre og liste tilgjengelige domenekontrollere. Så, hvis datamaskinen ikke er i et domene eller hvis du ikke er logget inn som en domenebruker, så domenekontrollere vil ikke bli oppført på venstre side, og du vil se en feil på toppen .. Også til å spørhendelseslogger og å låse kontoer, vil du trenger disse tillatelsene i hver av de oppførte domenekontrollere ..
Vi kommer til å sjekke lockout status på brukerens test2 'hvis kontoen er for øyeblikket låst ute ..
Hvis det er en engangsavgift lock out, så kan du bare klikke "låse konto" ... Men så vil det klart verdien av Lock out tid i Active Directory og tilbakestille den dårlige passord telle til 0 ...
< p> Men nå er vi kommer til å sjekke de viktige ting som, da var tiden den siste dårlige passord ble sendt til domenekontroller og når kontoen låst ut ... Dessuten vil det vise feil passord count..Because dette brukeren er klager på at hans konto er å bli låst ut én gang i hver 30 minutes..
The bildet nedenfor viser lockout status for test2:
v /X3FGi9TMHlA
Du må å være oppmerksom på et par ting her .. Hvis det er mer enn én domenekontrollere, skjer lockout i domenekontroller av området hvor kilden maskinen tilhører .. Da detaljene i lockout er kopiert blant de andre domenekontrollere .. .
Tenk deg at en bruker i India gjør en ekstern skrivebordsøkt til en datamaskin i Frankrike ... Det primære domene