Microsoft -konto lockout og administrasjonsverktøy er gratis ressurser som hjelper administratoren feilsøke lockout og analysere lockout hendelser i håp om å hindre ytterligere lockout tilbakefall . Verktøyene er inkludert i ALTools.exe kjørbar fil og kan lastes ned fra Microsoft.com . Når den kjørbare filen er lastet ned , kan administrator velge å pakke ut filen til en katalog . AcctInfo.dll
AcctInfo.dll verktøyet gir informasjon om en brukers pålogging aktiviteter via en konto informasjon panel . Kontoinformasjonen panel viser detaljer som kan hjelpe administratoren feilsøke årsaken til lockout og inneholder detaljer som statusen til lockout , passord utløpsdatoer og den siste gode og dårlige pålogging som brukeren opplevd. Administratoren kan tilbakestille brukerens passord på Active Directory ved hjelp AcctInfo.dll verktøyet.
ALockout.dll
ALockout.dll verktøyet er plassert på brukerens PC etter en lockout og brukes til å revidere brukerens pålogging og sikkerhet logger. Administratoren kan bruke Alockout.dll å avgjøre søknader som forårsaker hyppige lockout på grunn av dårlig credentialing . Microsoft advarer administratorer ikke å bruke ALockout.dll verktøyet på servere som er vert nettverk programmer eller tjenester. Ifølge Microsoft administratorer bør også avstå fra å bruke ALockout.dll på Exchange-servere , fordi verktøyet kan hindre Exchange-lageret fra start.
AloInfo.exe
< p > den ALoInfo.exe verktøy detaljer brukerkonto og passord , og passordet på dato . Den systemansvarlige kan bruke ALoInfo.exe verktøy i kombinasjon med andre konto lockout for å sette verktøy, for eksempel endring av passord påminnelser som bidrar til å redusere lockout hendelser .
EnableKerbLog.vbs
Microsoft sier at når EnableKerbLog.vbs brukes som en oppstart script , logger Kerberos på alle klientdatamaskiner som kjører Windows 2000 og nyere. Kerberos logging bruker en tredelt autentisering og synkronisering prosess for å tillate klienter å kommunisere med hverandre .
EventCombMt.exe
p Med den EventCombMt.exe , kan administratoren samle kundearrangementer som systemfeil , advarsler og fiasko og suksess revisjoner fra en gruppe klienter . Den innsamlede informasjonen kan eksporteres til en enkelt tekstfil og kan brukes til å analysere loggen på og vakttjenester av en gruppe klienter .
LockoutStatus.exe
den LockoutStatus.exe kan utføres på kommandolinjen eller via GUI for å vise sikkerhet og logg på hendelser for en låst ute bruker. Informasjonen som samles inn , vises i en kommaseparert fil som kan eksporteres til en tekstfil for senere gjennomgang .
NLParse.exe
NLParse.exe verktøy filtre den netlogon.exe informasjon og kan brukes til å hente ut informasjon som er spesifikk for lockout . NLParse.exe sparer tid fordi verktøyet hindrer administrator fra å måtte gjennomgå mange linjer med informasjon om hendelsen. Informasjon hentet fra NLParse.exe kan eksporteres til en tekstfil .