¿Cómo utilizar el estado de bloqueo de cuenta en Active Directory?

Auditoría nativa

Microsoft proporciona una herramienta de bloqueo de cuenta de AD para comprobar el estado del bloqueo. Esta herramienta puede descargarse aquí. Después de instalar la herramienta, vaya a la carpeta que seleccionó para extraer los archivos de la herramienta. La herramienta LockoutStatus.exe le ayudará a encontrar el origen de un bloqueo de cuenta y resolverlo.

Antes de comenzar, asegúrese de que sus directivas de auditoría estén configuradas para auditar eventos de inicio de sesión. Para ello siga estos pasos:

• Vaya a la Consola de administración de directivas de grupo → Configuración del equipo → Directivas → Configuración de Windows → Configuraciones de seguridad → Directivas locales → Directiva de auditoría.
• Habilite los eventos de Inicio de sesión de la cuenta de auditoría y los eventos de Inicio de sesión de auditoría. Active la auditoría para eventos correctos y erróneos.

Uso de la herramienta de administración y bloqueo de cuentas:

Ejecute la herramienta LockoutStatus.exe y vaya a Archivo → Seleccionar destino.

Escriba el nombre de inicio de sesión o nombre de cuenta SAM del usuario.

Escriba el nombre de dominio.

Hacer clic en Aceptar para ver el estado de bloqueo del usuario que haya seleccionado.

Aparecerán los siguientes detalles:

Estado de usuario: le indica si la cuenta está bloqueada.

Hora de bloqueo: hora en la que se bloqueó la cuenta.

Bloqueo de organización: controlador de dominio en el que se produjo el bloqueo.

Cómo encontrar el origen del bloqueo:

• Vaya al controlador de dominio que se muestra el estado de bloqueo.
• Abra el Visor de eventos y busque en los registros del ID de evento 4740.
• Los detalles del registro del evento de bloqueo de la cuenta de usuario mostrarán el nombre del equipo del llamador.
• Vaya a este equipo del llamador y busque en los registros el origen de este bloqueo.
• Busque en los registros los eventos que se produjeron alrededor del momento en que se bloqueó al usuario.
• Compruebe el historial de inicio de sesión, los intentos de inicio de sesión, los servicios y la aplicación recientes del usuario usando las credenciales de la cuenta de usuario, las tareas programadas, las unidades asignadas, etc.
• Si algo de lo anterior está utilizando una contraseña obsoleta, actualice la contraseña del usuario y fuerce la replicación.