#12-3 - Conta bloqueada por política de bloqueio de conta Active Directory.

Рет қаралды 7,621

2 жыл бұрын

Pessoal,
nessa vídeo aula demonstro brevemente os efeitos da política de bloqueio de conta,
após 3 tentativas de digitar a senha de uma determinada conta de usuário o AD retorna
que a conta está bloqueada.
é uma ferramenta para bloquear a tentativa de ataque de força bruta para quebrar a senha de uma conta de usuário.
Através do comanda abaixo é possível verificar as contas de usuários bloqueadas no domínio.
Search-ADAccount -lockedout | select-Object Name, SamAccontName
Fonte: uniacademy.com.br/como-listar...

Пікірлер: 7

@portalalarmes4173 2 ай бұрын

ok, vejo um hirens boot cd na bandeja ou iso montado como d: em 1:31 HBCD PE X64 (portable)

@raphaelmontero1103 2 жыл бұрын

Legal man, demorei para achar conteúdo especifico sobre isso. Tive que atender uma cliente que bloqueou um usuário do AD e pediu para desbloquear imediatamente, e eu sou "help desk" em uma empresa de TI, geralmente repassamos o atendimento, mas coisas fáceis podemos fazer. Tentei desbloquear sozinho no AD mas não achava essa opção de desbloquear, acabei depois recebendo ajuda. Nesses 5 minutos esperando não achei nada no Google, mas vim pesquisar no youtube e cai nesse seu ótimo vídeo. Vou assistir outros para aprender mais sobre AD e Windows Server. Você poderia me dizer aqui o que é esse "LEPS" ? Gostaria de verificar mais sobre o assunto

@ficaaficadeti 2 жыл бұрын

Opa, ótimo receber esses comentários, não sou um profissional certificado, e transmito nesses vídeos experiencias adquiridas no meu dia a dia gerindo AD. O LAPS é uma ferramenta que gerencia contas de usuário local, e via GPO você consegui aplicar nas estações do seu domínio uma política de senha para conta de administrador local, através da interface da ferramenta ou comandos em shell você consegue visualizar a senha de administrador local nos computadores. Muitos administradores de rede trabalham com uma única senha para todos os computadores no domínio e em caso de vazamento dessa senha todas as máquinas ficam comprometidas. Forte abraço! uniacademy.com.br/o-que-e-o-microsoft-laps-local-administrator-password-solution-2/

@DiogoSilva-qi5to Жыл бұрын

Opa bom video, da uma dica tenho problemas as vezes q o usuario fica bloqueando de 5 em 5 segundos, tem como ver aonde esta bloqueando, ja que aqui usamos outras formas de utilizar o mesmo usuario do AD pra outras coisas como conta do Drive, Docs, Chat etc tudo vinculado com nosso AD

@ficaaficadeti Жыл бұрын

Opa, obrigado pelo comentário! Recentemente tive um incidente de bloqueio de conta com uma frequência instantânea. Com ajuda de outro analista foi constatado um ataque de força bruta em um determinado servidor. Análise com cuidado o caso. Mas, para te dar uma direção, comece analisando os LOGs do AD, o Daniel Ronda, canal aqui no KZfaq fala sobre auditoria no AD, identifique a fonte de onde está partindo os bloqueios, logo após valide as credenciais salvar no cofre de senha do Windows. Espero ter ajudado!