Hesap Kilitleme Sorunlarını Gidermek için En İyi 5 Ücretsiz Araç

Her gün kaç hesap kilitleme sorunuyla karşılaşıyorsunuz? Hesap kilitlenme sorunlarını gidermek her zaman bir BT yöneticisinin günlük görevi olmuştur: ya çalışanlar parolalarını unutur ya da etki alanı denetleyicilerindeki kimlik doğrulama isteklerindeki önemli artış nedeniyle hesap kilitlenir. Üstelik hesap kilitlenmeleri, bir ağdaki hesaplara kaba kuvvet saldırıları gerçekleştiren Conficker virüsünün (Downup, Downadup veya Kido olarak da bilinir) veya bir hizmet hesabında parola değişikliğinin işareti olabilir.

Hesap kilitlemenin temel nedenini daha hızlı araştırmanıza ve üretkenlik düşüşlerini önlemenize yardımcı olabilecek ücretsiz araçların bir listesi aşağıda verilmiştir:

Araç #1. Netwrix Hesap Kilitleme Denetleyicisi

Bu, BT personelinin kilitlenmenin temel nedenlerini tek bir tuş vuruşuyla belirlemesine yardımcı olan ücretsiz bir araçtır. Ücretsiz yazılım aşağıdakileri yapmanızı sağlar:

Kilitlenmelerin temel nedenlerini belirleyin. Araç, ister yanlış eşlenmiş ağ sürücüleri, eski kimlik bilgileriyle çalışan hizmetler veya zamanlanmış görevler, isterse mobil cihazda kayıtlı güncel olmayan bir parola olsun, tek bir tıklamayla sorunun kökenine ulaşmanızı sağlar.

Sorun giderme süresini en aza indirin. Araç, kolay temel neden araştırması sayesinde sorun giderme süresini %90 oranında azaltmanıza yardımcı olur. En karmaşık kilitlenme nedenlerini bile dakikalar içinde bulmanıza olanak tanır, böylece tam olarak neyin düzeltilmesi gerektiğini bilirsiniz.

Yardım masanızın üzerindeki baskıyı azaltın. Araç, BT ekibinin kullanıcı sorunlarını hızlı bir şekilde gidermesine ve kritik bir uygulamadan veya etki alanı denetleyicisine ait bir hizmet hesabının kilitlenmesi durumunda iş kesintisini en aza indirmesine olanak tanır.

Araç #2. Hesap Kilitleme Durumu araçları

Bu, Microsoft'un hesap kilitleme sorun giderme konusunda size yardımcı olmak için sunduğu bir dizi araçtır:

exe, etki alanı denetleyicilerinin olay günlüklerinden olayları toplar ve filtreler. Bu araç, hesap kilitlemeleri için yerleşik bir arama özelliğine sahiptir. Belirli bir hesap kilitlemeyle ilgili olay kimliklerini ayrı bir metin dosyasında toplar.
exe bir etki alanındaki tüm DC'leri inceleyerek hedef hesabın en son ne zaman ve hangi DC'den kilitlendiğini size bildirir. Ayrıca, kilitlenen hesabın mevcut durumunu ve hatalı parola denemelerinin sayısını da sağlar.
Netlogon günlüğü, Netlogon ve NT LAN Manager (NTLM) olaylarını izlemek için kullanılır. Netlogon oturum açma işleminin tüm DC'lerde etkinleştirilmesi, kilitlenen bir hesabı izole etmenin ve hesabın nerede kilitlendiğini görmenin etkili bir yoludur. Netlogon günlüğü, hesap kilitleme ve yönetim araçlarının bir parçası olmasa da, NLParse.exe, Netlogon günlüklerini ayrıştırmak için kullanılır ve NLParse.exe, hesap kilitleme araçlarından biridir.
AcctinfoADUC'da (Active Directory Kullanıcıları ve Bilgisayarları) daha fazla özelliği açığa çıkarır (örneğin, son oturum açma ve parolanın süresinin dolması). Spesifik olarak, bu eklentiyle, ADUC'da, hesap kilitlenmelerini izole etmeye ve sorunlarını gidermeye ve kullanıcının sitesindeki etki alanı denetleyicisindeki kullanıcının şifresini değiştirmeye yardımcı olan ek hesap bilgileri adı verilen ekstra bir sekme elde edersiniz.

Araç #3. AD Kilitlenmeleri

Bu basit yardımcı program, Active Directory hatalı parola girişimlerinin ve kilitlenmelerinin kaynağını izlemeye çalışır. Bir hesaba erişime yönelik hatalı parola girişimleri için her etki alanını/etki alanı denetleyicisini arayabilir. Daha sonra her etki alanı denetleyicisindeki ilgili olayları ayrıştıracak ve kilitlemenin kaynağının nereden geldiğini çözecektir. Bundan sonra, her bir makineyi, çıktıları ve mevcut hesap kilitlenmelerinin genel nedenlerini (örneğin, eşlenen sürücüler, eski rdp oturumları, zamanlanmış görevler) analiz eder.

Araç #4. PowerShell

Aşağıdaki PowerShell betiğini kullanarak, belirli bir hesapla ilgili olaylar için olay günlüğünü kolayca filtreleyebilir ve kilitlenmesine neyin sebep olduğunu bulmaya çalışabilirsiniz:

Get-EventLog -LogName Security | ?{$_.message -like "*locked*USERNAME*"} | fl -property *

Kalıcı hesap kilitleme sorunlarını gidermek için Get-UserLockoutStatus işlevini de kullanabilirsiniz. İşlev, hesap kilitleme durumu için bir etki alanındaki bir kullanıcıyı tüm etki alanı denetleyicilerinde arar: hatalı parola sayısı, son hatalı parola zamanı ve parolanın en son ne zaman ayarlandığı. Kodun tamamını burada bulabilirsiniz.

Araç #5. Yok

Aslında 5. ücretsiz aracı bulamadım; benim hatam. Ancak Manage Engine ve Jiji hesap kilitleme araçları gibi bazı ücretli araçlar da vardır. Algoware AD aracı test ortamımda çalışmadı, dolayısıyla gerçekte ne yapabileceğine dair hiçbir fikrim yok. Belki bir tane önerebilirsin? Hangi hesap kilitleme sorun giderme ücretsiz aracını kullanıyorsunuz?