Guia de Referência Rápida para Solução de Problemas de Bloqueio de Conta

Solução de Problemas de Bloqueios Persistentes de Contas de Usuário no AD

O Microsoft Active Directory é um componente central da sua infraestrutura, controlando tudo desde as configurações de segurança até a Group Policy e a autenticação do usuário. A conta de cada usuário no Active Directory controla o acesso a unidades de rede e outros recursos, bem como as configurações do Windows e as configurações do computador.

Para impedir ataques, a maioria das organizações estabelece uma política de bloqueio de conta para contas de usuário: Assim que a contagem de senhas incorretas para um usuário específico é excedida, sua conta no Active Directory é bloqueada. Se sua política de auditoria estiver ativada, você pode encontrar esses eventos no log de segurança procurando pelo ID de evento 4740.

O log de eventos de segurança contém as seguintes informações:

• Assunto — ID de Segurança, Nome da Conta, Domínio da Conta e ID de Logon da conta que realizou a operação de bloqueio
• Conta que Foi Bloqueada — ID de Segurança e nome da conta que foi bloqueada
• Informações Adicionais — Nome do Computador do Chamador, que é o nome do sistema de onde foram geradas as tentativas de logon malsucedidas

Para habilitar uma política de bloqueio de conta, você precisa alterar as configurações padrão do GPO.

Para restaurar o acesso de um funcionário aos recursos de que ele precisa após o bloqueio de sua conta de usuário, um administrador de AD deve desbloqueá-la com Active Directory Users and Computers em um controlador de domínio (DC) usando um script PowerShell ou ferramentas de gerenciamento de bloqueio de conta e recuperação de incidentes.

Às vezes, uma conta AD continua sendo bloqueada após cada desbloqueio. Neste caso, geralmente há um problema maior do que um usuário tentando fazer login com a senha errada, como:

• Má configuração de aplicações ou serviços em estações de trabalho
• Problemas de configuração do servidor
• Ações maliciosas por partes externas ou internas, como um ataque de dicionário

Incidentes persistentes de bloqueio de conta exigem uma investigação rápida. Frequentemente, é necessário rastrear o endereço IP ou o nome do dispositivo de origem do bloqueio. Alguns problemas comuns podem ser resolvidos verificando o gerenciador de credenciais, desbloqueando a conta via PowerShell ou simplesmente atualizando seu emulador PDC.

Este guia descreve ferramentas úteis para encontrar uma conta bloqueada, determinar a razão por trás do bloqueio e desbloquear a conta. Também lista as causas mais comuns de bloqueios de conta e como verificar cada uma delas.