Hoe u kunt vinden waardoor
een Active Directory-account is vergrendeld

Hoe u erachter komt waardoor een AD-account wordt vergrendeld met behulp van systeemeigen audit

Stappen om een audit mogelijk te maken met behulp van de GPMC

Voer de volgende acties uit op de domeincontroller (DC):

1. Open het Start menu. Zoek naar en open de console Groepbeleidsbeheer (GPMC). U kunt ook de opdrachtregel gpmc.msc uitvoeren.

2. Klik met de rechtermuisknop op het domein of de organisatie-eenheid (OU) waar u accountvergrendelingen wilt controleren en klik op Maak een groepsbeleidsobject in dit domein en koppel het hier.

Notitie: Als u al een groepsbeleidsobject hebt gemaakt, klikt u op Een bestaand groepsbeleidsobject koppelen.

3. Noem de GPO.
4. Klik met de rechtermuisknop op GPO en kies Bewerken.

5. In het linkerdeelvenster van de Groepsbeleidsbeheer-editor navigeert u naar Computerconfiguratie > Beleid > Windows instellingen > Beveiligingsinstellingen > Geavanceerde configuratie van auditbeleid > Auditbeleid > Accountbeheer.

6. In het rechterdeelvenster ziet u de beleidslijst onder Accountbeheer. Dubbelklik op Audit van gebruikersaccountbeheer en vink de vakjes aan met het label Configureer de volgende auditgebeurtenissen, Geslaagd en Mislukt.

7. Klik opToepassen en dan op OK.
8. Ga terug naar de console Groepsbeleidbeheer. Klik in het linkerdeelvenster met de rechtermuisknop op het domein of OU waaraan het groepsbeleidsobject is gekoppeld en klik op Groepsbeleidsupdate. Deze stap zorgt ervoor dat de nieuwe instellingen voor groepsbeleid direct worden toegepast, zodat u niet hoeft te wachten op de volgende geplande vernieuwing.

Stappen om de gelogde gebeurtenissen weer te geven in de Logboeken

Zodra de bovenstaande stappen zijn voltooid, worden gebeurtenissen geregistreerd in het gebeurtenislogboek. Deze kunnen worden bekeken in de Logboeken door de onderstaande stappen te volgen:

1. Open het Start menu, zoek naar Logboeken en klik om het te openen.
2. Navigeer in het Logboeken venster in het linkerdeelvenster naar Windows logboek > Beveiliging. Hier vindt u een lijst van alle beveiligingsgebeurtenissen die in het systeem zijn geregistreerd.

3. Klik in het rechterdeelvenster onder Beveiliging op Huidig logboek filteren.

4. Voer in het pop-up venster 4740 in het veld met het label <All event="" ids=""> in.
5. Klik op OK. Dit geeft een lijst met exemplaren van de gebeurtenis-ID's die u hebt ingevoerd.
6. Dubbelklik op de gebeurtenis-ID om de Eigenschappen (beschrijving) weer te geven.

In de gebeurtenisbeschrijving wordt de computernaam van de aanvrager weergegeven.

Als u een gedetailleerdere analyse van de oorzaak van deze vergrendeling wilt uitvoeren, voert u de volgende acties uit op de DC:

1. In de Logboeken filtert u de huidige weergave om te zoeken naar het Gebeurtenis-ID 4625, dat wordt geregistreerd wanneer er een mislukte aanmelding is.

2. Klik in het rechterdeelvenster van het Logboeken-venster op Vinden, voer de naam in van de gebruiker die is vergrendeld en klik op Volgende zoeken.

3. Zoek naar een gebeurtenis die is geregistreerd na de vergrendelingstijd van het account en bekijk de eigenschappen ervan.

4. Scroll naar beneden naar Procesnaam van aanvrager. Dit toont u de locatie van het proces dat mogelijk de vergrendeling heeft veroorzaakt.

In het bovenstaande geval is de accountvergrendeling aangeroepen door het proces java.exe.

Dit proces vereist veel inspanning, zelfs voor slechts één eindgebruiker. Het zou tijdrovend, onpraktisch en ineffectief zijn om deze analyse uit te voeren op een groot aantal eindgebruikers.

Met ADAudit Plus kunt u met slechts één klik een grondige analyse uitvoeren van alle mogelijke bronnen van de vergrendeling met behulp van de ingebouwde Accountvergrendeling analyse