Come scoprire cosa sta bloccando
un account Active Directory

Scopri cosa sta bloccando un account AD utilizzando il controllo nativo

Passaggi per abilitare il controllo utilizzando il GPMC

Esegui le seguenti azioni sul controller di dominio (DC):

1. Apri il menu Start. Cerca e apri la Console Gestione Criteri di gruppo (GPMC). Puoi anche eseguire il comando gpmc.msc.

2. Fai clic con il pulsante destro del mouse sul dominio o sull'unità organizzativa (UO) in cui desideri controllare i blocchi degli account, quindi fai clic su Crea un oggetto Criteri di gruppo in questo dominio e collegalo qui.

Nota: se hai già creato un oggetto Criteri di gruppo, fai clic su Collega un oggetto Criteri di gruppo esistente.

3. Assegna un nome all'oggetto Criteri di gruppo.
4. Fai clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo e scegli Modifica.

5. Nel riquadro sinistro dell'Editor Gestione Criteri di gruppo, vai a Configurazione computer > Criteri > Impostazioni di Windows > Impostazioni di sicurezza > Configurazione avanzata dei criteri di controllo > Criteri di controllo > Gestione degli account.

6. Nel riquadro destro, vedrai l'elenco dei criteri in Gestione dell'account. Fai doppio clic su Controllo della gestione degli account utente e seleziona le caselle Configura i seguenti eventi di controllo, Successo ed Errore.

7. Fai clic su Applica e quindi su OK.
8. Torna alla Console Gestione Criteri di gruppo. Nel riquadro sinistro, fai clic con il pulsante destro del mouse sul dominio o sull'unità organizzativa a cui era collegato l'oggetto Criteri di gruppo e fai clic su Aggiornamento dei criteri di gruppo. Questo passaggio assicura che le nuove impostazioni dei Criteri di gruppo vengano applicate immediatamente, anziché attendere il successivo aggiornamento pianificato.

Passaggi per visualizzare gli eventi registrati nel Visualizzatore eventi

Una volta completati i passaggi precedenti, gli eventi verranno registrati nel registro eventi. Questi possono essere visualizzati nel Visualizzatore eventi seguendo i passaggi seguenti:

1. Apri il menu Start, cerca Visualizzatore eventi e fai clic per aprirlo.
2. Nel riquadro sinistro della finestra del Visualizzatore eventi, vai a Registri di Windows > Sicurezza. Qui troverai un elenco di tutti gli eventi di sicurezza registrati nel sistema.

3. Nel riquadro destro in Sicurezza, fai clic su Filtra registro corrente.

4. Nella finestra pop-up, inserisci 4740 nel campo etichettato.<Tutti gli ID evento>
5. Fai clic su OK. Questo fornirà un elenco di occorrenze dell'ID evento che hai inserito.
6. Fai doppio clic sull'ID evento per visualizzarne le proprietà (descrizione).

Nella descrizione dell'evento, viene visualizzato il nome del computer chiamante.

Per eseguire un'analisi più dettagliata della causa di questo blocco, esegui le seguenti azioni sul controller di dominio:

1. Nel Visualizzatore eventi, filtra la vista corrente per cercare l'ID evento 4625 che viene registrato in caso di accesso non riuscito.

2. Nel riquadro destro della finestra del Visualizzatore eventi, fai clic su Trova, inserisci il nome dell'utente bloccato e fai clic su Trova successivo.

3. Cerca un evento che è stato registrato dopo l'ora di blocco dell'account e visualizzane le proprietà.

4. Scorri verso il basso fino a Nome del processo chiamante. Questo ti mostrerà la posizione del processo che probabilmente ha causato il blocco.

Nel caso precedente, il blocco dell'account è stato richiamato dal processo java.exe.

Questo processo richiede molto impegno anche per un solo utente finale. Eseguire questa analisi su un gran numero di utenti finali sarebbe dispendioso in termini di tempo, poco pratico e inefficace.

Con ADAudit Plus, puoi eseguire un'analisi approfondita di tutte le possibili fonti di blocco in un solo clic utilizzando l'Account Lockout Analyzer integrato.