AcctInfo.dll La herramienta proporciona información acerca de las actividades de inicio de sesión de un usuario a través de un panel de información de la cuenta . El panel de información de la cuenta muestra detalles que pueden ayudar al administrador de solucionar la causa del bloqueo , e incluye detalles como el estado del bloqueo , fechas de caducidad de la contraseña y el último el bien y el mal inicio de sesión que el usuario experimentado. El administrador puede restablecer la contraseña del usuario en el Active Directory mediante la herramienta AcctInfo.dll .
ALockout.dll
La herramienta ALockout.dll se coloca en el ordenador del usuario después de un bloqueo y se utiliza para auditar el registro del usuario y en los registros de seguridad . El administrador puede utilizar el ALockout.dll para determinar las aplicaciones que están causando bloqueos frecuentes debido a la mala acreditación. Microsoft advierte a los administradores a no utilizar la herramienta ALockout.dll en servidores que las aplicaciones de red de acogida o servicios. De acuerdo con los administradores de Microsoft también debe abstenerse de utilizar ALockout.dll en los servidores de Exchange, ya que la herramienta puede evitar que el almacén de Exchange se inicie.
AloInfo.exe
la información de herramientas nombre de cuenta de usuario ALoInfo.exe y contraseña y fecha de vencimiento de la contraseña. El administrador del sistema puede utilizar la herramienta ALoInfo.exe en combinación con otras herramientas de bloqueo de cuentas para establecer herramientas, tales como recordatorios de cambio de contraseña que ayudan a reducir los eventos de bloqueo .
EnableKerbLog.vbs
Microsoft afirma que cuando EnableKerbLog.vbs se utiliza como un script de inicio , Kerberos inicia sesión en todos los equipos cliente que ejecutan Windows 2000 y versiones posteriores. Kerberos utiliza un registro de autenticación de tres partes y el proceso de sincronización para permitir que los clientes se comuniquen entre sí.
EventCombMt.exe
Con la EventCombMt.exe , el administrador puede recopilar eventos de cliente como errores del sistema, advertencias y fallos y auditorías éxito de un grupo de clientes . La información obtenida puede ser exportada a un archivo de texto y se puede utilizar para analizar el inicio de sesión y las actividades de seguridad de un grupo de clientes .
LockoutStatus.exe
el LockoutStatus.exe se puede ejecutar en la línea de comandos oa través de interfaz gráfica de usuario para mostrar la seguridad y el registro de eventos de un usuario fuera bloqueado. La información obtenida se muestra en un archivo separado por comas que se puede exportar a un archivo de texto para su posterior revisión .
NLParse.exe
Los filtros de herramientas NLParse.exe la información NETLOGON.EXE y puede ser utilizado para extraer información específica de bloqueos . NLParse.exe ahorra tiempo ya que la herramienta impide que el administrador tenga que revisar muchas líneas de información del evento. La información recuperada de la NLParse.exe se puede exportar a un archivo de texto.