帳號鎖住LOG查詢

ldap

ektrontek 2020-11-12 13:14:59 ‧ 2172 瀏覽

分享至

請教大家
是否有工具可以查詢USER帳號鎖住的電腦名稱呢? 有權限可使用ad管理工具瀏覽電腦,但無法連線到ldap server,謝謝

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

tingpi

iT邦新手 5 級 ‧ 2020-11-12 15:00:38

我都使用nlpars.exe來查詢被鎖定電腦的問題

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

ektrontek iT邦研究生 1 級 ‧ 2020-11-12 15:04:25 檢舉

這要每台電腦跑嗎? 現在的問題是我可以用事件檢視器來看LOG,但需要逐台來看,想問問有無其他方式
謝謝

tingpi iT邦新手 5 級 ‧ 2020-11-12 15:56:16 檢舉

先去AD Server中，將C:\Windows\debug\netlogon.log複製出來。
再用nlpars.exe程式，將netlogon.log打開，勾選我上方圖片的兩個選項。
最後再匯出就行阿，可以看到netlogon.log -Out.csv

裡面就有近期所有被鎖定的電腦資訊，以及原因了!!

ektrontek iT邦研究生 1 級 ‧ 2020-11-12 17:28:05 檢舉

ad server不能連,要請別人才能連,有沒有其他建議謝謝

michaelwan iT邦高手 1 級 ‧ 2020-11-13 11:59:42 檢舉

logparser 查ad的event id 4740

登入發表回應

runan5678

iT邦研究生 1 級 ‧ 2020-11-13 10:56:35

指定你要連的Server IP或電腦名稱，看能不能直接看到該台的eventlog
可以連的話找eventid 4740
或是如果有將相關log拋出到特定伺服器，直接去那裏找就可以了

回應
分享
檢舉

登入發表回應

CyberSerge

iT邦好手 1 級 ‧ 2020-11-22 01:11:34

需要找尋AD Server上面的日誌，找Event ID 4740 (前面很多前輩分享過)
你要看下面的Caller Computer Name，就是那一台電腦了。

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4740

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22198 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙