Sådan finder du ud af, hvad der spærrer
en Active Directory-konto

Find ud af, hvad der spærrer en AD-konto, med indbygget overvågning

Trin til at aktivere overvågning med Group Policy Management Console

Udfør følgende handlinger på domænecontrolleren (DC):

1. Åbn Startmenuen. Søg efter og åbn Group Policy Management Console (GPMC). Du kan også køre kommandoen gpmc.msc.

2. Højreklik på det domæne eller den organisationsenhed (OU), hvor du vil overvåge kontospærring, klik på Opret et GPO i dette domæne, og Tilknyt det her.

Bemærk: Hvis du allerede har oprettet et GPO, så klik på Tilknyt et eksisterende GPO.

3. Giv GPO'et et navn.
4. Højreklik på GPO'et, og vælg Rediger.

5. I venstre rude i Group Policy Management Editor skal du navigere til Computerkonfiguration > Politikker > Windows-indstillinger > Sikkerhedsindstillinger > Avanceret konfiguration af overvågningspolitik > Overvågningspolitikker > Kontoadministration.

6. I højre rude ser du en liste over politikker under Kontoadministration. Dobbeltklik på Overvåg brugerkontoadministration, og marker afkrydsningsfelterne Konfigurer følgende overvågningshændelser, Vellykketog Mislykket.

7. Klik på Anvend og derefter på OK.
8. Gå tilbage til Group Policy Management Console. Højreklik i venstre rude på det domæne eller den OU, som GPO'et var knyttet til, og klik på Opdatering af gruppepolitik. Dette trin sikrer, at de nye gruppepolitikindstillinger anvendes med det samme i stedet for at vente på den næste planlagte genopfriskning.

Trin til at se de loggede hændelser i Logbogen

Når ovenstående trin er gennemført, logføres hændelserne i hændelsesloggen. De kan ses i Logbogen ved at følge nedenstående trin:

1. Åbn Startmenuen, søg efter Logbog, og klik for at åbne den.
2. I venstre rude i Logbogsvinduet skal du navigere til Windows-logfiler > Sikkerhed. Her finder du en liste over alle de sikkerhedshændelser, der er logget i systemet.

3. I højre rude under Sikkerhed skal du klikke på Filtrer aktuel log.

4. I pop op-vinduet skal du indtaste 4740 i feltet <Alle hændelses-ID'er>.
5. Klik på OK. Dette viser en liste over forekomster af det hændelses-ID, du har indtastet.
6. Dobbeltklik på hændelses-ID'et for at se dets egenskaber (beskrivelse).

I beskrivelsen af hændelsen vises navnet på den kaldende computer.

For at udføre en mere detaljeret analyse af årsagen til denne spærring skal du udføre følgende handlinger på domænecontrolleren:

1. I Logbogen skal du filtrere den aktuelle visning for at se efter hændelses-ID 4625, som logges, når der er et mislykket login.

2. I højre rude i Logbogsvinduet skal du klikke på Find , indtaste navnet på den spærrede bruger og klikke på Find næste.

3. Se efter en hændelse, der blev logget efter kontospærringen, og se dens egenskaber.

4. Rul ned til Navn på kaldende proces. Dette vil vise dig placeringen af den proces, der muligvis forårsagede spærringen.

I ovenstående tilfælde blev kontospærringen kaldt af processen java.exe.

Denne proces kræver en stor indsats, selv for bare én slutbruger. At udføre denne analyse på et stort antal slutbrugere ville være tidkrævende, upraktisk og ineffektivt.

Med ADAudit Plus kan du udføre en grundig analyse af alle de mulige kilder til spærringen med et enkelt klik med den indbyggede analyse af kontospærring.