Så här får du en lista över låsta användarkonton i Active Directory
Användarkonton i Active Directory kan bli utelåsta antingen för att en legitim användare har låst sig själv ute, eller på grund av ett säkerhetsproblem. Oavsett vilket måste IT-administratörerna söka efter utelåsta konton och vidta åtgärder.
Nedan följer en jämförelse mellan att använda Windows PowerShell och ADAudit Plus för att hämta listan över utelåsta användare i Active Directory:
PowerShell
Steg för att hämta listan över utelåsta användare:
- Identifiera den domän som du vill hämta rapporten från.
- Identifiera den primära DC:n för att hämta rapporten.
- Kompilera skriptet.
- Kör den i Windows PowerShell
- Om du vill exportera rapporten i ett visst filformat måste du anpassa cmdlet efter behov.
Exempel på Windows PowerShell-skript
Search-ADAccount —LockedOut -UsersOnly
Kopierad
ADAudit Plus
För att få rapporten,
- Navigera till rapporter -> Användarhantering -> Analysverktyg för kontoutelåsning
- Välj antingen önskad ”Domän” eller välj ”Alla domäner”.
- Använd alternativet "Sök" för att filtrera efter specifikt användarnamn, eller domänkontrollant, vid behov.
- Erhåll en lista med alla kontoutelåsningar för en valfri tidsperiod.
- Exportera rapporten i ett valfritt format: CSV, PDF, XLS eller HTML.
Det följande är begränsningarna vid användning av PowerShell för att spåra källan till en kontoutelåsning:
- Vi kan endast köra detta skript från datorerna som har rollen Domäntjänster i Active Directory.
- Svårt att ändra datumformat.
- Svårt att tillämpa olika tidszoner på datumresultaten.
- Måste skriva en ny kod varje gång du vill ha en rapport i ett annat filformat.
- Om du använder filter som ”Under kontorstid”, ”Period” och ”Exportera som” ökar komplexiteten i LDAP-frågan.
Å andra sidan söker ADAudit Plus automatiskt igenom alla DC:er i domänen för att hämta listan över kontoutelåsningar.
Relaterade resurser
Inloggning och utloggning
- Hur man får den aktuella inloggade användaren på PowerShell
- Så här hittar du vilken dator en användare är inloggad på
- Hur man på distans kan se vilka användare som är inloggade i Windows
- Så här får du den aktuella inloggade användaren
- Hur man får användarinloggningshistorik med PowerShell
- Hämta inloggningar för Terminal Server
- Få en granskningsrapport om inloggnings- och utloggningsaktiviteter för AD-användarkonton
- Hur man får misslyckade inloggningsförsök med hjälp av powershell
- Hämta-rdusersession
- Hur man får den senast inloggade användarens fjärrdator med powershell
- Hur man hittar datorn som en användare loggade in på med hjälp av powershell
- Hur man får den senaste inloggningen av användaren med powershell
- Så här distribuerar du fjärrskrivbordstjänster med hjälp av Powershell
Spärrade konton
Händelseloggar för Windows
Granskning av filserver
- Så här övervakar du en Windows-mapp efter nya filer
- Hur man övervakar mappen för ändringar med hjälp av powershell
- Så här kontrollerar du mappbehörigheter med hjälp av powershell
- Powershell Filesystemwatcher - Spåra ändringar i filer och mappar
- NTFSSäkerhetsmodul powershell
- Hämta-filintegritet
- Hur man granskar failover-kluster med hjälp av powershell
- Hur man får filskapningsdatum med hjälp av powershell
- Hur man får den senast ändrade filen i katalogen med hjälp av powershell
- Powershell-skript för att hitta filer efter ägare
Granskning av Active Directory
- Hur man hittar vem som skapade ett AD-konto med hjälp av powershell
- Hur man granskar Active Directory med hjälp av powershell
- Hämta Active Directory-rapporter med hjälp av powershell
- Hur man hittar vem som raderade ett AD-objekt med hjälp av powershell
- Hur man kontrollerar Active Directory-hälsan med hjälp av powershell
- Hur man får privilegierat konto med hjälp av powershell
- Hämta GPO-rapporter utan powershell
- Hur man granskar LAPS-lösenord med hjälp av powershell
- Hur man får adfs-egenskaper med hjälp av powershell -ADAudit Plus
- Hur man granskar ändringar i Active Directory med hjälp av Powershell
- Hur man övervakar realtidsprocessen med hjälp av powershell
Azure AD
Server auditing
Computer start-ups and shut-downs