Active Directory hesabını kilitleyenin
ne olduğunun bulunması

Yerel denetim kullanarak bir AD hesabını kilitleyenin ne olduğunun bulunması

GPMC'yi kullanarak denetimi etkinleştirmek için adımlar

Etki alanı denetleyicisinde (DC) aşağıdaki işlemleri gerçekleştirin:

1. Başlat menüsünü açın. Grup İlkesi Yönetim Konsolu'nu (GPMC) arayın ve açın. gpmc.msc komutunu da çalıştırabilirsiniz.

2. Hesap kilitlenmelerini denetlemek istediğiniz etki alanına veya kuruluş birimine (OU) sağ tıklayın ve Bu etki alanında bir GPO oluştur ve Buraya bağla seçeneğine tıklayın.

Not: Daha önceden bir GPO oluşturduysanız, Mevcut Bir GPO'yu Bağla seçeneğine tıklayın.

3. GPO'yu adlandırın.
4. GPO'ya sağ tıklayın ve Düzenle seçimini yapın.

5. Grup İlkesi Yönetimi Düzenleyicisi'nin sol bölmesinde, Bilgisayar Yapılandırması > İlkeler > Windows Ayarları > Güvenlik Ayarları > Gelişmiş Denetim İlkesi Yapılandırması > Denetim İlkeleri > Hesap Yönetimi alanına gidin.

6. Sağ bölmede, Hesap Yönetimi alanında, ilkelerin listesini göreceksiniz. Kullanıcı Hesabı Yönetimini Denetle seçeneğine çift tıklayın ve Aşağıdaki denetim olaylarını yapılandır, Başarılı ve Başarısız olarak etiketlenmiş kutuları işaretleyin.

7. Uygula ve ardından Tamam'a tıklayın.
8. Grup İlkesi Yönetim Konsolu'na geri dönün. Sol bölmede, GPO'nun bağlı olduğu etki alanına veya OU'ya sağ tıklayın ve Grup İlkesini Güncelle seçeneğine tıklayın. Bu adım gerçekleştirildiğinde yeni Grup İlkesi ayarları bir sonraki zamanlanmış yenilemeyi beklemez, bunun yerine anında uygulanır.

Olay Görüntüleyicisi'nde günlüğe kaydedilmiş etkinliklerin görüntülenmesi için adımlar

Yukarıdaki adımlar tamamlandıktan sonra, olaylar olay günlüğüne kaydedilir. Aşağıdaki adımlar yoluyla bunlar, Olay Görüntüleyicisi'nde görüntülenebilir:

1. Başlat menüsünü açın, Olay Görüntüleyicisi için arama yapın ve açmak için tıklayın.
2. Olay Görüntüleyicisi penceresinin sol bölmesinde, Windows Günlükleri > Güvenlik alanına gidin. Burada, sistemde günlüğe kaydedilmiş tüm güvenlik olaylarının bir listesini bulacaksınız.

3. Sağ bölmede, Güvenlik kısmından, Geçerli Günlüğü Filtrele seçeneğine tıklayın.

4. Açılır pencerede, <Tüm Olay Kimlikleri> olarak etiketlenmiş alana 4740 değerini girin.
5. Tamam üzerine tıklayın. Bu işlem sonunda, girdiğiniz Olay Kimliğinin oluşumlarının listesi verilir.
6. Özelliklerini görüntülemek için Olay Kimliğine çift tıklayın (açıklama).

Olay açıklamasında, Arayan Bilgisayar Adı görüntülenir.

Bu kilitlemenin nedenini daha ayrıntılı bir şekilde analiz etmek için DC'de aşağıdaki eylemleri gerçekleştirin:

1. Olay Görüntüleyicisi'nde geçerli görünümü, başarısız bir oturum açma olduğunda günlüğe kaydedilen Olay Kimliği 4625 için arama yapmak üzere filtreleyin.

2. Olay Görüntüleyicisi penceresinin sağ bölmesindeki Bul seçeneğine tıklayın, kilitlenen kullanıcının adını girin ve Sonrakini Bul seçeneğine tıklayın.

3. Hesap kilitlenme zamanı sonrasında günlüğe kaydedilen bir olay için arama yapın ve bunun özelliklerini görüntüleyin.

4. Arayan İşlem Adı seçeneğine gitmek için ekranı aşağı kaydırın. Bu, size kilitlenmeye yol açmış olabilecek işlemin konumunu gösterecektir.

Yukarıdaki durumda, hesap kilitlenmesi java.exe işlemi ile çağrılmıştır.

Bu işlem, yalnızca tek bir son kullanıcı söz konusu olduğunda dahi yüksek düzeyde efor sarf edilmesini gerektirir. Bu analizi çok sayıda son kullanıcı üzerinde gerçekleştirmek zaman alacak, pratik olmayan ve verimsiz bir işlem olacaktır.

ADAudit Plus ile yerleşik Hesap Kilitleme Çözümleyicisini kullanarak tüm muhtemel kilitlenme kaynaklarının kapsamlı analizini tek tıkla gerçekleştirebilirsiniz.