Pessoal, boa noite!
<>
<>
Demorei um bom tempo pra postar, pois estou com bastantes atividades e muita coisa nova pra estudar, por isso fiquei um tempo sem poder dar anteção ao blog, mas espero que não ocorra novamente.
Hoje estou trazendo uma dica bem bacana para quem muitas vezes se extressa com um lockout no AD, vai ajudar a você encontrar onde um usuário do domínio esta sendo bloqueado. Segue um pequeno tutorial abaixo:
Identificando onde um UserID está sendo bloqueado
Overview
É muito comum ocorrer de um usuário na rede ficar sendo bloqueado (lockout) no Active Directory por ter trocado sua senha e ter deixado a senha antiga definida em algum compartilhamento ou após ter esquecido outra estação que não a sua “logada” com a senha antiga.
Este procedimento visa auxiliar o administrador da rede identificar qual estação da rede está gerando o lockout do usuário para poder tomar as medidas corretivas e eliminar o problema. Claro, existem vários aplicativos que auxiliam neste caso, mas existe também esta forma que pode ser feita de forma "nativa", sem precisar instalar algum software de terceiro.
Solução
No menu Iniciar, escolha a opção Executar, digite eventvwr e dê enter. Este procedimento irá abrir a console Visualizar Eventos. Na console de visualização de eventos, clique com o botão direito em Visualizar eventos (locais) e escolha a opção Conectar-se a outro computador. Digite o nome de um de seus servidores controladores de domínio e clique em Ok. Vale lembrar que se você não conseguir identificar a informação do usuário neste primeiro controlador deverá efetuar estes procedimentos nos outros controladores.
Quando conectado ao Servidor controlador de domínio, clique na opção Segurança (vale lembrar que você precisa ser administrador para conseguir visualizar os eventos de segurança).
Clique no menu View, escolha a opção Localizar e configure a busca da seguinte forma: Aqui no nosso exemplo, o usuário que está sendo bloqueado é o teste, portanto no campo descrição você deverá digitar o USERID que esta sendo bloqueado constantemente. Clique em Find Next.
O evento com ID 644 é gerado pelo sistema quando ocorre um lockout de usuário, por isso que esta definição foi realizada abaixo.
O evento com ID 644 é gerado pelo sistema quando ocorre um lockout de usuário, por isso que esta definição foi realizada abaixo.
Na tela abaixo o evento já foi localizado. Agora é só efetuar duplo clique nele para analisar os detalhes:
Como podemos observar na descrição do nosso exemplo, a máquina onde o bloqueio está ocorrendo é a WIN2003DC (Caller Machine Name). A partir daí é só localizar a estação fisicamente e tomar as medidas corretivas para o problema do usuário.
Conclusão
Com este tutorial pudemos demonstrar como identificar de que estação ou servidor esta partindo um lockout de um USERID da rede.
É isso ai, essa é a dica de hoje, e apesar de ser simples acho muito interessante. Espero que ajude vocês quando necessário.
Um abraço a todos, e dúvidas fico a disposição.
Até mais!
