Amaç Bu teknik not, sahada tekrar eden bir sorunu hızlı ve doğrulanabilir şekilde çözmek için hazırlanmıştır.
Problem
badPwdCount ve badPasswordTime alanlarıyla hesap kilitlenmesi araştırması için pratik PowerShell sorgusu.
PowerShell
Get-ADUser b.ucuncu -Properties badPwdCount,badPasswordTime |
Select-Object SamAccountName,
badPwdCount,
@{Name="LastBadPasswordTime";Expression={
[datetime]::FromFileTime($_.badPasswordTime)
}}Komut ne gösterir?
badPwdCount yanlış parola sayısını, badPasswordTime ise son başarısız denemenin zamanını verir. Değer Domain Controller bazında değişebileceği için kilitlenme incelemesinde ilgili DC ayrıca kontrol edilmelidir.
Kontrol listesi
- Komutu Active Directory modülü yüklü bir yönetim cihazında çalıştırın.
- Kullanıcı kimliğini doğrulayın.
- Çıktıyı olay günlükleri ve kilitlenme zamanı ile karşılaştırın.