# Hur man hittar vad som låste ute ett Active Directory-konto

Användare av Active Directory (AD) som blir utelåsta från sina konton är ett vanligt problem som systemadministratörer måste lösa nästan varje dag. Ett smart sätt att hantera detta problem är att identifiera källan till dessa utelåsningar och åtgärda grundorsaken. Men om du behöver hantera ett stort antal utelåsta användare och måste hitta källan till varje utelåsning är detta både ansträngande och tidskrävande. Nedan får du lära dig hur man hittar vad som låste ute ett AD-konto.

## Hitta vad som låser ute ett AD-konto med hjälp av inbyggd granskning

### Steg för att aktivera granskning med hjälp av GPMC

Utför de följande åtgärderna i domänkontrollanten (DC):

1. Öppna menyn **Start**. Sök efter och öppna **Group Policy Management Console** (GPMC). Du kan också köra kommandot *gpmc.msc*.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-01.png)

2. Högerklicka på den **domän** eller **organisationsenhet (OU)** där du vill granska kontoutelåsningar och klicka på **Skapa en GPO i denna domän och länka den här.**

**OBS!** Om du redan har skapat en GPO klickar du på **Länka en befintlig GPO**.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-02.png)

3. Namnge **GPO**.  
4. Högerklicka på **GPO** och klicka på **Redigera**.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-03.png)

5. I den vänstra rutan i *Group Policy Management Editor* går du till **Datorkonfiguration > Principer > Windows-inställningar > Säkerhetsinställningar > Konfiguration av avancerad granskningsprincip > Granskningsprinciper > Kontohantering**.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-04.png)

6. I den högra rutan kommer du att se listan över principer under *Kontohantering*. Dubbelklicka på **Granska hantering av användarkonto** och markera rutorna märkta med **Konfigurera följande granskningshändelser, Lyckad** och **Misslyckad**.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-05.png)

7. Klicka på **Tillämpa** och sedan på **OK**.  
8. Gå tillbaka till **Group Policy Management Console**. I den vänstra rutan högerklickar du på den **domän** eller **OU** som GPO var länkad till och klickar på **Uppdatering av grupprincip**. Detta steg ser till att de nya inställningarna för grupprincip tillämpas direkt i stället för att vänta på nästa schemalagda uppdatering.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-06.png)

### Steg för att se loggade händelser i loggboken

När stegen ovan har slutförts kommer händelser att loggas i loggboken. Dessa kan visas i loggboken genom att följa stegen nedan:

1. Öppna menyn **Start**, sök efter **Loggbok** och klicka för att öppna den.  
2. I den vänstra rutan i fönstret Loggbok går du till **Windows-loggar > Säkerhet**. Här kommer du att hitta en lista över alla **säkerhetshändelser** som är loggade i systemet.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-07.png)

3. I den högra rutan, under *Säkerhet*, klickar du på **Filtrera nuvarande logg.**

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-08.png)

4. I popup-fönstret anger du **4740** i fältet märkt som **<Alla händelse-ID:n>**.  
5. Klicka på **OK**. Detta kommer att ge en lista över förekomster av det händelse-ID som du angav.  
6. Dubbelklicka på händelse-ID:t för att se dess **egenskaper** (beskrivning).

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-09.png)

I händelsebeskrivningen visas namnet på den anropande datorn.

Om du vill utföra en mer detaljerad analys av orsaken till denna utelåsning utför du följande åtgärder på DC:

1. I *Loggbok* filtrerar du den nuvarande vyn för att leta efter **Händelse-ID 4625**, som loggas när det finns en misslyckad inloggning.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-10.png)

2. I den högra rutan i fönstret Loggbok klickar du på **Hitta**, anger namnet på användaren som låstes ute och klickar på **Hitta nästa**.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-11.png)

3. Leta efter en händelse som loggades efter tiden för kontoutelåsning och visa dess egenskaper.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-12.png)

4. Bläddra ner till **Namn på anropande process**. Detta kommer att visa dig platsen för processen som eventuellt orsakade utelåsningen.

I ovanstående fall anropades kontoutelåsningen av processen java.exe.

Denna process kräver mycket arbete även för bara en slutanvändare. Att utföra denna analys på ett stort antal slutanvändare kommer att vara tidskrävande, opraktiskt och ineffektivt.

Med ADAudit Plus kan du utföra en grundlig analys av alla möjliga källor till utelåsningen med bara ett klick med hjälp av det inbyggda analysverktyget för kontoutelåsning.

## Hitta vad som låser ute AD-konton med hjälp av ManageEngine ADAudit Plus

När de granskningsprinciper som nämns i föregående avsnitt har aktiverats följer du dessa steg:

1. [Ladda ned](https://www.manageengine.com/se/active-directory-audit/download.html?source=find-out-what-is-locking-ad-account) och installera **ADAudit Plus**.  
2. Steg om hur du konfigurerar granskning av din domänkontrollant finns här.  
3. Öppna konsolen och navigera till **Rapporter > Active Directory > Användarhantering > Analysverktyg för kontoutelåsning**.

Detta kommer att visa dig en detaljerad rapport över utelåsta konton sorterade efter tid.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-13.png)

Klicka på **Detaljer** under kolumnen **Detaljer om analysverktyg** för att se möjliga orsaker bakom varje kontoutelåsning.

![Hur man hittar vad som låste ute ett Active Directory-konto](https://cdn.manageengine.com/sites/meweb/images/se/active-directory-audit/how-to/images/find-out-what-is-locking-ad-account-14.png)

Analysera olika komponenter som kan orsaka utelåsningen med analysverktyget för kontoutelåsning.

Gamla cachade autentiseringsuppgifter som används av Windows-tjänster, schemalagda uppgifter eller andra komponenter kan orsaka dessa utelåsningar.

### Fördelar med ADAudit Plus jämfört med inbyggd granskning

- Visa rapporter om alla ändringar till AD-objekt, vilket säkerställer en vattentät granskningslogg.  
- Få omedelbara varningar om ovanlig användaraktivitet och automatisera svar på dessa varningar med den inbyggda analysmotorn för användarbeteende.  
- Bevisa överensstämmelse med IT-regler som SOX, HIPAA, GLBA, PCI DSS, FISMA och GDPR med hjälp av färdiga efterlevnadsrapporter.