Sådan finder du forkerte forsøg på adgangskoder i Active Directory ved hjælp af PowerShell

Ved hjælp af PowerShell-scripts kan administratorer tjekke forkerte forsøg på logon fra brugere og de deraf følgende låsninger af konti. ADSelfService Plus, der er en løsning til selvbetjent administration af adgangskoder, MFA og enkeltlogon i AD, auditerer AD-brugernes loginforsøg og godkendelsesstatus. Via sin rapport om brugere, der er låst ude (Locked Out Users Report) viser den også en liste over brugere, der er låst ude af deres domænekonti. Nedenfor kan du se en sammenligning mellem at bruge PowerShell-kommandoer og ADSelfService Plus til at få oplysninger om forkerte forsøg på logon og låsninger af konti.

Med PowerShell

Kør scriptet nedenfor for at generere oplysninger om konti, der er låst på grund af forsøg med en forkert adgangskode:
Get-ADUser -Filter * -Properties
AccountLockoutTime,LastBadPasswordAttempt,BadPwdCount,LockedOut
 Copied
Click to copy entire script

ADSelfService Plus

Sådan får du adgang til rapporten om brugere, der er låst ude

  1. Gå til Rapporter > Brugerrapporter > Rapport om brugere, der er låst ude.

Sådan får du adgang til rapporten om audit af brugeres loginforsøg

  1. Gå til Rapporter > Auditrapporter > Rapport om audit af brugeres loginforsøg.

Sådan filtrerer og genererer du en rapport:

  1. På rapportsiden skal du angive domænet via indstillingen Vælg domæne.
  2. Brug indstillingen Tilføj OU'er til at angive OU'er, hvis det er nødvendigt.
  3. Klik derefter på Generer for at generere rapporten.
Fordele ved ADSelfService Plus:
  • Hurtigere adgang:

    Tilgå ADSelfService Plus-rapporterne med blot et par klik. Mulighed for at filtrere rapporterne efter domæne og OU.

  • Detaljerede rapporter:

    Se omfattende rapporter, der indeholder detaljer såsom enheden, der blev brugt til login, udløbsdato for adgangskode, senest angivne adgangskode osv.

  • Tilpasning af rapporter:

    Føj yderligere kolonner til rapporterne for at få flere oplysninger om brugernes loginforsøg og låsninger af konti. Du kan tilsvarende fjerne kolonner efter behov. Sorter rapporternes optegnelser i stigende eller faldende rækkefølge.

  • Søg i rapporter:

    Søg efter konkrete oplysninger i de viste kolonner.

  • Eksport af rapporter:

    Eksporter rapporterne i forskellige formater såsom CSV, CSVDE, HTML, PDF og XLS til de ønskede e-mailadresser.

  • Planlægning af rapporter:

    Planlæg, at rapporterne skal genereres og sendes til administratoren eller lederen med jævne mellemrum.

  • Omfattende rapporter:

    Tilgå op til 16 klargjorte rapporter, der giver administratorer et holistisk overblik over brugernes status for adgangskoder og konti, forsøg på identitetsbekræftelse, tilmelding og selvbetjeningshandlinger i alle de konfigurerede domæner.

Planlagte meddelelser til AD-brugere om kontoens udløb

 Prøv ADSelfService Plus helt gratis!
  • Gå til din script-fri script-fri AD Self-Service Password Management med ADSelfService Plus.
  • Download nu 

Relaterede ressourcer