服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何在LockoutStatus中find原始locking服务器信息
Intereting Posts
Ping和traceroute可以parsing我的IP，但真实的客户端（Apache，Adium，ssh）不能 你是否将单个交换机或每个交换机备份到tftp服务器？ 列出所有使用ssh的mysql用户 挂载点工作不正常 使用Intermapper监视Exchange 2013数据库 PHP内部服务器错误 如何configuration第二个IP地址（然后将其绑定到VBoxHeadless虚拟机）？ 发出redirecturi以删除lighttpd下的path中的“http：//” IIS日志是否受夏令时影响？ 签名的SSL证书不适用于Java Spring Webapp的EBS AWS 如何在Linux中logging命令/login？ esxi热添加内存使用vim-cmd？ 在Windows Vista的Outlook中进行Phising vSphere 6.0上的Xeon E5-2630v3（Haswell）无法启用VMware EVC 服务器获得恒定的DNS TXT查询 – 潜在的危险是什么？

如何在LockoutStatus中find原始locking服务器信息

我有一个帐户被locking，但这发生在我们无法取得日志或抓取日志的夜晚。 所以我喜欢做的是写一个PowerShell脚本为我采取这些日志。

我正在使用AL TOOLS。 在ALTools程序叫做LockoutStatus与这个程序他们是名为原始锁的列

我只是想知道这些信息是从哪里收集的，是来自用户还是来自用户？

我只需要原始locking信息

请看下面的截图

在这里输入图像说明

LockoutStatus的文档定义了这样的字段：

原始locking：显示locking帐户的域控制器（为该用户创build写入locking时间属性的域控制器）。

您可以从复制元数据访问属性属性。 

$LockedAccount=Get-ADUser [username here - no quotes needed] $LockedObjectPath=$LockedAccount.DistinguishedName $DomainController=([system.directoryservices.activedirectory.domain]::GetCurrentDomain()).DomainControllers[0].Name $LockoutReplicationRecord=Get-ADReplicationAttributeMetadata -object "$LockedObjectPath" -server $DomainController | where {$_.AttributeName -eq "lockoutTime"} Write-Host "$($LockoutReplicationRecord.LastOriginatingChangeDirectoryServerIdentity)"

parsing该行只是服务器名称。

我在2012域名上做了这个，但是我认为所有这些代码都可以在2008上运行。到目前为止，我所尝试的所有testing用例都被具有FSMOangular色的服务器locking，所以我不确定这是否会给您期望的输出。 看起来你有一个很好的环境来尝试一下。 这段代码只是列表中的第一个域控制器，我想你会循环遍历它们，以获得每个错误的密码计数。 在这种情况下，只要是文本格式的服务器的名称，就可以replace已经使用的variables（不必是FQDN，就像这个代码一样）

我无法确认这是LockoutStatus.exe使用的相同信息，但运行时间相同，对于我来说，输出相匹配。