Como encontrar contas bloqueadas com ou sem scripts PowerShell
Netwrix Auditor for Active Directory
- Execute o Netwrix Auditor → Acesse "Relatórios" → Expanda a seção "Active Directory" → Vá para "Active Directory – Estado em Tempo" → Selecione “Contas de Usuário – Bloqueadas" → Clique em "Visualizar".
- Para salvar o relatório, clique no botão "Exportar" → Escolha um formato no menu suspenso → Clique em "Salvar".
Saiba mais sobre Netwrix Auditor for Active Directory
Auditoria Nativa
- Abra o PowerShell ISE → Execute o seguinte comando:
Search-ADAccount -LockedOut -UsersOnly -ResultPageSize 2000 -resultSetSize $null | Select-Object Name, SamAccountName, DistinguishedName | Export-CSV “C:\Temp\LockedOutUsers.CSV” -NoTypeInformation
- Abra o arquivo produzido pelo script no MS Excel.
Pare de escrever scripts no PowerShell toda vez que precisar verificar se uma conta AD está bloqueada
Os bloqueios de contas de usuários são muito comuns — podem acontecer sempre que um usuário digita uma senha incorreta mais vezes do que o permitido pela política de segurança da organização. Usuários bloqueados ficam temporariamente sem acesso a sistemas críticos de negócios como Exchange ou SharePoint. Nestes casos, os bloqueios de contas podem ser resolvidos rapidamente assim que o usuário bloqueado relatar não conseguir acessar serviços críticos. Mas bloqueios também podem acontecer por outros motivos, e pode exigir bastante trabalho dos administradores de TI para descobrir exatamente por que as contas de usuários do Active Directory foram bloqueadas; eles podem gastar horas em scripts de PowerShell do Active Directory. Além disso, se lhes for pedido para revisar regularmente contas de usuários bloqueadas, precisarão executar comandos do PowerShell periodicamente para obter usuários bloqueados. Mas há uma maneira melhor.
Netwrix Auditor for Active Directory facilita o trabalho fornecendo um relatório pronto para uso que lista todos os usuários bloqueados, juntamente com o caminho e o nome de logon de cada conta, para que você possa verificar prontamente as contas bloqueadas e restaurar o acesso ou desativar ou excluir a conta para manter uma boa higiene de TI. Além disso, sua ferramenta Account Lockout Examiner pode alertá-lo em tempo real sempre que uma conta for bloqueada para que você possa rapidamente restaurar o acesso para usuários legítimos, minimizando a frustração dos usuários, perdas de produtividade e carga de trabalho do helpdesk.
Compartilhar em