OLKANDO | Bilgi Teknolojileri Bloğu Gelişmekte olan Bilgi Teknolojileri dünyasında tecrübe edindiğim alanları not ettiğim blog sayfası. Active Directory Hesap Kiliti Nasıl Bulunur ?
Active Directory ortamında belirlediğimiz parola kurallarına göre kullanıcılarda hesap kilitlenme olaylarına her gün şahit oluruz. İşimizi kolaylaştırması için otomatik çalışan ve belirli saatler arasında tüm kilitli hesapları açan batch dosyaları da oluşturabiliriz. Fakat bu hesap kilitlenme durumları aşırı hal alınca Log görüntüleme Event Viewer tarafında kontrol etmemiz gereken bir nokta bulunmaktadır.
Server üzerinde Event Viewer’ı açarak , Filter Current Log seçip Event ID numarasını 4740 olarak seçip filtreleyelim.
Filtrelenen sonuçları teker teker gezerek kilitlenen hesabı bulup Call Computer Name kısmında yazan hostname i kontrol etmemiz gerekmektedir. Call Computer Name bize hesabın hangi cihaz üzerinden kilitlendiğini gösterecektir. O sunucu, PC, üzerine login olup tekrar LogOff olduğumuzda kilitlenme sorunumuz ortadan kalkacaktır.
Şöyle bir görselle anlatmaya çalışayım,
Bu mekanizma bizim sunucu tarafında kontrol etmemiz gereken bir alan. Bunlar dışında kontrol etmemiz gereken ve kullanıcıyı yönlendirmemiz gereken alanlar;
- Zamanlanmış görev (Schedule Task) için kullanılan hesap
- Farklı server, bilgisayar yada uygulamalar üzerinde çalışan işlemler için tanımlanmış hesaplar
- Kullanıcı kimlik denetimi yada doğrulaması yapan merkezi programlar (AD doğrulaması, yada uygulama katmanı denetimi,vb)
- Bilgisayarınıza map edilmiş ağ paylaşımları
- Farklı Çalıştır (RunAs) ile çalışan kısa yollar
- Service Account olarak tanımlanmış hesaplar
- Hesap şifrenizi değiştirdikten sonra hesabınızın tanımlı olduğu mobil cihazlar
- Kullanıcı bilgisayarına bulaşmış bir zararlı yazılım
- ActiveSync ile çalışan mobile cihazlar üzerinde kullanılan hesaplar.
