X INSTALAR HACIENDO CLIC EN EL ARCHIVO DE DESCARGA
La auditoría de Active Directory es muy importante ya que puede ayudarlo a revisar los derechos de acceso a decisiones importantes y también a monitorear quién está creando una nueva cuenta. De forma predeterminada, Active Directory no audita todos sus eventos de seguridad. Tenemos una guía completa sobre cómo instalar Active Directory en Windows Server.
Uno de los problemas más comunes que un admin de la cara de Active Directory es cómo identificar el origen de los bloqueos de cuentas frecuentes. Afortunadamente, en esta guía, le daremos una solución detallada sobre cómo encontrar la fuente de bloqueo de la cuenta en Active Directory.
¿Cómo puedo encontrar el origen de los bloqueos de cuentas de Active Directory?
1. Use el editor de políticas de grupo
- Inicie sesión en el controlador de dominio con admin privilegios .
- Presione las teclas Win + R para abrir el Correr diálogo.
- Escribe gpedit.msc y golpear Enter.
- Expandir Configuracion de Computadora .
- Seleccione Configuración de Windows .
- Expandir Configuraciones de seguridad .
- Escoger Políticas locales .
- Haga clic en Política de auditoría .
- Abierto Seguimiento del proceso de auditoría y marque las casillas Éxito y Fracaso.
- Hacer clic OK .
- Abierto Auditar eventos de inicio de sesión y marque las casillas Éxito y Fracaso.
- Hacer clic OK .
- Pulse la tecla Win para abrir el Comienzo menú.
- Escribe Visor de eventos y ábrelo.
- Busca el registro de seguridad para el ID de evento 4625.
- Encontrará el origen de los bloqueos de cuentas de Active Directory.
2. Utilice Windows PowerShell
- Pulse la tecla Win para abrir el Comienzo menú.
- Busque Windows PowerShell y ábralo como un admin.
- Escriba el siguiente comando y presione Enter para instalar el Módulo de directorio activo de PowerShell .
Install-WindowsFeature RSAT-AD-PowerShell
- Puede verificar la instalación ejecutando el siguiente comando.
Get-WindowsFeature -Name RSAT-AD-PowerShell
- Ejecute el siguiente comando para encontrar la cuenta de usuario bloqueada.
Search-ADAccount -LockedOut | FT Name,ObjectClass -A
- Verá una lista de cuentas bloqueadas.
Si bien este método puede parecer bastante fácil, ya que solo tiene que ejecutar algunos comandos, este proceso solo le dará una lista de nombres de las cuentas que están bloqueadas. No le dará la razón exacta del bloqueo.
Para eso, le sugerimos que consulte la siguiente solución.
3. Usa una herramienta dedicada
- Descargar ManageEngine ADAudit Plus .
- Instalar el programa en su PC.
- Lanzamiento el programa.
- Haga clic en Informes en la barra de menú superior.
- Seleccione Directorio Activo .
- Haga clic en Gestión de usuarios .
- Seleccione Analizador de bloqueo de cuenta .
- Haga clic en Detalles en la sección DETALLES DEL ANALIZADOR.
- Ahora verá las posibles razones detrás de cada bloqueo de cuenta.
Con la herramienta ManageEngine ADAudit Plus, no solo obtiene otros beneficios, sino que también obtiene detalles completos sobre cómo encontrar la fuente de bloqueo de cuenta en Active Directory.
Hablando de otras características, puede rastrear la fuente de bloqueo más rápido, mejora la eficiencia del escritorio y la productividad, se minimiza el tiempo de inactividad del servidor y obtiene estándares de cumplimiento como GDPR, SOX, HIPAA, FISMA, PCI DSS y GLBA.
Más de 10 000 organizaciones en todo el mundo utilizan los servicios de la herramienta ManageEngine ADAudit Plus con su Active Directory.
ManageEngine ADAudit Plus
Una herramienta de informes y auditoría de Active Directory bien empaquetada y completa.
Consultar precio Visita el sitio web
¿Cómo realizar un análisis de bloqueo de cuenta?
Ahora que tiene su informe sobre la cuenta, es muy importante analizarlo y obtener información significativa de él.
- En el Analizador de bloqueo de cuenta , sabrá quién, cuándo y dónde, e incluso por qué de cada cierre patronal. Se puede exportar a formatos como CSV, PDF, XML y HTML.
- haciendo clic en Detalles le brinda toda la información que habría sido bastante tediosa al usar Event Viewer o Potencia Shell .
- Él Inicio de sesión reciente El historial del usuario es el área principal que lo ayudará a reducir la fuente del bloqueo de la cuenta. Esta sección le brinda detalles tales como:
- Nombre de usuario
- Dirección IP del cliente
- Nombre de host del cliente
- Controlador de dominio
- Hora de inicio de sesión
- Tipo de evento
- Motivo de la falla
- Numero de evento
También puede consultar nuestra guía sobre cómo habilitar usuarios y equipos de Active Directory en Windows 10 y Windows 11.
No dude en hacernos saber su opinión sobre qué solución utilizó para responder a su consulta sobre cómo encontrar la fuente de bloqueo de la cuenta en Active Directory.
