إذا كنت تعمل تكنولوجيا المعلومات في بيئة Microsoft Active Directory ، فقد تواجهك مشاكل في إغلاق حساب المستخدم. إليك برنامج تعليمي يوضح كل ما تحتاج لمعرفته حول كيفية تتبع جهاز الكمبيوتر الذي يقفل أي حساب ميلادي.
البحث عن وحدة تحكم المجال حيث حدث تأمين
- قم بتنزيل تأمين الحساب وأدوات الإدارة من Microsoft على أي كمبيوتر مجال حيث لديك حقوق المسؤول.
- قم بإنشاء مجلد باسم " ALTools " على سطح المكتب الخاص بك ، ثم قم بتشغيل " ALTools.exe " لاستخراج الملفات إلى هذا المجلد.
- من مجلد " ALTools " ، افتح " LockoutStatus.exe ".
- حدد " ملف "> " تحديد هدف ".
- حدد " اسم المستخدم المستهدف " الذي يبقي مغلقًا و " اسم النطاق المستهدف ". إذا لم تقم بتسجيل الدخول كمسؤول مجال وترغب في استخدام بيانات اعتماد بديلة ، فحدد المربع " استخدام بيانات اعتماد بديلة " ، ثم اكتب حساب مجال " اسم المستخدم " ، و " كلمة المرور " ، و " اسم المجال ".
- حدد " موافق " ، وسيتم سرد المستخدم ، إلى جانب اسم وحدة تحكم المجال حيث يتم تأمين الحساب.
العثور على قفل الكمبيوتر باستخدام سجلات الأحداث
- تسجيل الدخول إلى وحدة تحكم المجال حيث وقعت المصادقة.
- افتح " عارض الأحداث ".
- قم بتوسيع " سجلات Windows " ثم اختر " الأمان ".
- حدد " تصفية السجل الحالي ... " في الجزء الأيسر.
- استبدل الحقل الذي يقول " "مع" 4740 "، ثم حدد" موافق ".
- حدد " Find " في الجزء الأيسر ، واكتب اسم المستخدم الخاص بالحساب المقفل ، ثم حدد " OK ".
- يجب ألا يعرض "عارض الأحداث" الآن سوى الأحداث التي فشل فيها المستخدم في تسجيل الدخول وإغلاق الحساب. يمكنك النقر نقرًا مزدوجًا على الحدث لرؤية التفاصيل ، بما في ذلك " Caller Computer Name " ، وهو المكان الذي يأتي منه القفل.
العثور على ما هو بالتحديد قفل الحساب على الكمبيوتر
إذا تم تسجيل دخول الكمبيوتر منذ تغيير كلمة المرور الخاصة بالحساب أو قفلها ، فقد تؤدي عملية إعادة التشغيل البسيطة إلى الحيل. بخلاف ذلك ، اتبع هذه الخطوات للتحقق من بيانات الاعتماد المخزنة التي قد ترتبط بمهمة قيد التشغيل وإغلاق الحساب.
- قم بتسجيل الدخول إلى الكمبيوتر الذي تحدث فيه عمليات القفل.
- تنزيل PsTools من مايكروسوفت.
- استخراج ملف PsExec.exe واحد إلى " C: \ Windows \ System32 ".
- حدد " ابدأ " ، ثم اكتب " CMD ".
- انقر بزر الماوس الأيمن فوق " موجه الأوامر " ، ثم اختر " تشغيل كمسؤول ".
- اكتب ما يلي ، ثم اضغط على " أدخل ":
psexec -i -s -d cmd.exe - سيتم فتح نافذة قيادة أخرى. اكتب ما يلي في تلك النافذة ، ثم اضغط على " أدخل ":
rundll32 keymgr.dll, KRShowKeyMgr - ستظهر لك نافذة تعرض قائمة بأسماء المستخدمين وكلمات المرور المخزنة. يمكنك اختيار " إزالة " العناصر من هذه القائمة التي قد تكون مؤمنة للحسابات ، أو حدد " تحرير ... " لتحديث كلمة المرور.
التعليمات
يخبرني سجل الأحداث أن اسم الكمبيوتر غير موجود في بيئة AD لدينا هو تأمين الحساب. كيف يمكنني تتبع ذلك ووقفه؟
على الأرجح ، قام شخص ما بتثبيت تطبيق Outlook على هاتف شخصي أو جهاز لوحي. يحاول الجهاز المصادقة عبر جهاز مختلف مثل خادم Microsoft Exchange. يمكنك التحقق من ذلك من خلال الخطوات التالية:
- قم بتنفيذ الخطوات من 1-6 كما هو موضح أعلاه في قسم " البحث عن وحدة تحكم المجال حيث حدث التأمين ".
- تسجيل الدخول إلى وحدة تحكم المجال وتمكين تسجيل التصحيح لخدمة Netlogon.
- انتظر حتى يحدث القفل مرة أخرى. بمجرد الانتهاء من ذلك ، ارجع إلى أداة تأمين الحالة ، وانقر بزر الماوس الأيمن على وحدة تحكم المجال ، ثم اختر " فتح تسجيل الدخول إلى الشبكة ".
- اختر " تحرير "> " بحث " وابحث عن اسم المستخدم المغلق للحساب. يجب أن يعرض اسم الكمبيوتر المتصل متبوعًا باسم كمبيوتر آخر في الأقواس التي تأتي منها الطلبات.
