LockoutStatus
Kurz gesagt: LockoutStatus (LockoutStatus.exe) ist ein Werkzeug von Microsoft aus den Account Lockout and Management Tools. Es zeigt, welche Domänencontroller an der Sperrung eines Benutzerkontos beteiligt sind.
Wird ein Konto im Active Directory immer wieder gesperrt, hilft das Tool bei der Suche nach der Ursache. Es nutzt NLParse.exe, um die Netlogon-Protokolle nach bestimmten Statuscodes auszuwerten, und schreibt das Ergebnis in eine CSV-Datei. Zum selben Paket gehören weitere Helfer, etwa EventCombMT.exe zum Sammeln von Ereignissen mehrerer Computer und ALockout.dll, das auf dem Client den Prozess findet, der falsche Anmeldedaten sendet. Oft steckt dahinter ein Gerät oder Dienst, der noch ein altes Kennwort verwendet.
So machen wir das bei Team Data
Bei ständig gesperrten Konten suchen wir die Ursache im AD und auf den beteiligten Geräten, meist per Fernwartung.
Mehr dazu im Ratgeber: Benutzerkonto ständig gesperrt: Ursache im AD finden
Quelle: learn.microsoft.com
