Native Überwachung
Microsoft bietet ein Tool für AD-Kontosperrungen an, mit dem Sie den Status von Sperrungen überprüfen können. Dieses Tool können Sie hier herunterladen. Nach der Installation des Tools wechseln Sie zum Ordner, in dem Sie die Dateien des Tools entpackt haben. Das Tool „LockoutStatus.exe“ hilft Ihnen dabei, die Quelle von Kontosperrungen zu erkennen und zu lösen.
Bevor Sie loslegen, müssen Sie dafür sorgen, dass Ihre Audit-Richtlinien auf Audits von Anmeldungsereignissen festgelegt wurden. So wird es gemacht:
- Wechseln Sie zur Gruppenrichtlinien-Verwaltungskonsole → Computerkonfiguration → Richtlinien → Windows-Einstellungen → Sicherheitseinstellungen → Lokale Richtlinien → Audit-Richtlinie.
- Aktivieren Sie Anmeldeversuche überwachen und Anmeldungsereignisse überwachen. Aktivieren Sie Audits erfolgreicher und fehlgeschlagener Ereignisse.
So nutzen Sie das Tool für Kontosperrungen und Kontoverwaltung:
Führen Sie das Tool LockoutStatus.exe aus und gehen Sie auf Datei → Ziel auswählen.
Geben Sie Anmeldenamen oder sAMAccountName für den Benutzer ein.
Geben Sie den Domänennamen ein.
Klicken Sie auf OK, um den Sperrungsstatus des ausgewählten Benutzers anzuzeigen.
Die folgenden Details werden angezeigt:
Benutzerstatus – gibt an, ob das Konto gesperrt wurde.
Sperrungszeit – die Uhrzeit, zu der das Konto gesperrt wurde.
Org der Sperrung – der Domänencontroller, bei dem die Sperrung aufgetreten ist.
So finden Sie die Quelle der Sperrung:
- Wechseln Sie zum Domänencontroller, der im Sperrungsstatus angegeben wurde.
- Wechseln Sie nun zur Ereignisanzeige und suchen Sie nach Protokollen zur Ereignis-ID 4740.
- Benutzerkontosperrung zeigen den Namen des aufrufenden Computers.
- Wechseln Sie zum aufrufenden Computer und durchsuchen Sie die Protokolle nach der Quelle dieser Sperrung.
- Durchsuchen Sie die Protokolle nach Ereignissen, die rund um den Zeitpunkt der Benutzersperrung auftraten.
- Prüfen Sie den kürzlichen Anmeldungsverlauf, Anmeldungsversuche des Benutzers, Services und Anwendungen, geplante Aufgaben, zugeordnete Laufwerke etc., auf die mit den Zugangsdaten des Benutzerkontos zugegriffen wurde.
- • Falls bei obigen Ereignissen ein veraltetes Passwort verwendet wurde, aktualisieren Sie das Benutzerpasswort und erzwingen Sie die Replikation.
ADAudit Plus: Tool für Kontosperrungen
Beim Microsoft-Tool „LockoutStatus“ müssen Sie zwischen mehreren Systemen und Konsolen umschalten, um die Quelle der Sperrung zu finden. ADAudit Plus ermöglicht Ihnen hingegen, Kontosperrungen mit nur einem einzigen Klick zu analysieren. Dazu erhalten Sie detaillierte Angaben zum „Wer“, „Wann“, „Wo“ und „Warum“ jeder Kontosperrung in Form übersichtlicher Berichte. Die Berichte werden in Echtzeit zusammengestellt und lassen sich in Formaten wie CSV, PDF, XML und HTML exportieren
Diese Berichte bieten folgende Angaben:
- Name des ausgesperrten Benutzers
- Domänencontroller und Computer, aus dem der Benutzer ausgesperrt wurde
- Zeitpunkt der Sperrung
- Vorherige Anmeldungsversuche des Benutzers
- Details zu mit den Zugangsdaten des Benutzers verwendeten Services, zugeordneten Laufwerken und Anwendungen
Lassen Sie sich sofort alarmieren, wenn privilegierte Benutzer ausgesperrt werden oder sich Sperrungen häufen. Solche Alarmierungen können von ADAudit Plus auch direkt per E-Mail oder SMS an Mobiltelefone von Administratoren oder Technikern gesendet werden. Mit diesem Tool zur AD-Sperrungen können Sie Kontosperrungen in nur wenigen Minuten auffinden und auflösen.
Wachsen Ihnen die nativen Audits ein wenig über den Kopf?
Untersuchen und lösen Sie Kontosperrungen schneller mit ADAudit Plus
Kostenlos herunterladen