Active Directory 帐户锁定问题

Active Directory（AD）帐户可能由于多种原因而被锁定，IT 管理员需要发现帐户被锁定的原因并解锁它们，但是手动执行此操作是一项耗时且复杂的活动。

最重要的是，帐户锁定如此普遍的事实只会使解锁这些帐户更具挑战性，但别担心，这里有一些提示和技巧，也许只是您正在寻找的解决方案，以帮助您处理帐户锁定。

为什么 AD 帐户被锁定

Active Directory 帐户被锁定的一些常见原因包括：

• 最终用户错误：用户已用尽所有允许输入有效用户名-密码组合的尝试。
• 使用旧凭据的应用程序：在用户的系统上，有许多应用程序使用用户的 AD 凭据。因此，如果用户的凭据已过期或更改，并且新凭据未在这些应用程序中更新，则可能会将其锁定在其帐户之外。
• 使用旧凭据的系统：用户可以同时使用多个设备访问同一个AD帐户，如果他们在其中一台设备中更改密码，而没有在其他设备中更新密码，则他们的帐户可能会被锁定。
• 使用旧凭据的服务帐户：服务帐户凭据可能会过期或更改，但 Windows 服务可能会尝试使用旧凭据运行服务，从而导致帐户锁定。
• 计划任务：无论用户是否登录，Windows 任务计划程序都需要用户指定的凭据来执行任务，这些凭据可能已过期或已更改。如果在这种情况下未更新缓存的凭据区域，则可能会导致帐户锁定。

AD 帐户锁定疑难解答

以下是对 AD 帐户锁定进行故障排除的一些提示：

客户端

• 检查本地用户帐户是否与 AD 用户帐户具有相同的 name 属性。如果是这样，请重命名本地 ID。
• 清除所有临时文件。
• 清除所有 Web 浏览器中的所有 Cookie、保存的密码和历史记录。
• 从“控制面板”中删除存储的密码。
• 转到“开始”>“运行”>预回迁并删除所有预回迁文件。
• 检查计算机上的事件日志，了解帐户锁定的原因。

服务器端

• 确保所有域控制器都更新了最新的 Service Pack 和修补程序。
• 配置域级审核以及 Netlogon 和 Kerberos 日志记录以记录相关数据。
• 浏览安全事件日志和 Netlogon 日志文件，了解锁定发生的位置和原因。
• 检查所有可用日志，以检查是否面临暴力攻击。如果记录了成百上千次失败的登录尝试，则很有可能您已经或正在受到攻击。

解决AD帐户锁定问题

ADSelfService Plus 是一个集成的Active Directory密码管理和单点登录解决方案，可帮助您有效解决由用户错误引起的帐户锁定问题。方法如下：

• 自助服务帐户解锁
• 综合报告
• 密码过期通知
• 提高生产力
• 解锁锁定AD帐户的步骤

自助服务帐户解锁

允许用户在不涉及 IT 台的情况下安全地解锁其 AD 帐户，从而减轻帮助台技术人员解决帐户锁定票证的责任。IT 团队可以利用节省下来的时间处理更具挑战性和更重要的问题。

综合报告

使用ADSelfService Plus跟踪锁定的用户、失败的身份验证用户以及密码过期的用户，您可以将现成的报告相互比较并快速得出结论，从而轻松分析帐户锁定的根本原因，您可以自定义这些报告中显示的信息。您还可以安排以所需的时间间隔生成这些报告，并通过电子邮件发送它们。

密码过期通知

可以通过电子邮件、短信和推送通知以您选择的频率通知用户即将过期的密码，这对避免帐户锁定有巨大影响，因为帐户锁定的主要部分是由过期的密码引起的。

提高生产力

见证组织整体生产力的提高，减少因帐户锁定而处于非活动状态的用户，ADSelfService Plus还可以提高IT部门的效率，因为花在解开帐户锁定原因上的时间更少。

解锁锁定AD帐户的步骤

• 用户可以单击 Windows 登录屏幕上的重置密码/解锁帐户按钮。
• 在ADSelfService Plus门户弹出窗口中，用户应选择“解锁帐户”。
• 然后，用户需要输入其用户名并单击“继续”。
• 接下来，用户必须通过管理员强制执行的身份验证方法来证明其身份，然后单击继续。
• 现在，输入验证码后，用户可以单击“解锁帐户”按钮。