ITSupport · Senaryolar · Rehberler · Mülakat testi · Blog

Kilitlenen etki alanı hesabının açılması

Hesap kilitleme nedir, kilit nasıl güvenle açılır ve tekrar kilitlenirse neye bakılır?

Hesap kilitleme ilkesi, belirli sayıda hatalı parola denemesinden sonra (çoğu şirkette 5–10 deneme) hesabı bir süreliğine kilitler. Amaç, parola tahmin saldırılarını yavaşlatmaktır. Kilitli hesapta parola hâlâ geçerlidir; kullanıcı yalnızca oturum açamaz.

  1. Talep sahibinin kimliğini doğrula (bkz. Kimlik doğrulama rehberi).
  2. AD panelinde kullanıcıyı ara. Tam ad, kullanıcı adı ve departmanın talep sahibiyle eşleştiğinden emin ol — benzer isimli hesaplar sık görülür.
  3. Kilit durumunu kontrol et: AD panelindeki hesap bilgisi veya net user kullanıcı_adı /domain.
  4. Yalnızca kilidi aç. Kullanıcı parolasını hatırlıyorsa parola sıfırlama gerekmez.
  5. Kullanıcıdan tekrar oturum açmayı denemesini iste ve sonucu teyit et.
  6. Bilete ne yaptığını anlatan bir dahili not bırak ve bileti çözüldü olarak kapat.

İpucu: Hesap kısa süre içinde tekrar kilitleniyorsa genellikle eski parolayı saklayan bir cihaz vardır: telefondaki şirket e-postası, eşlenmiş ağ sürücüleri, Windows Kimlik Bilgisi Yöneticisi'nde kayıtlı parolalar veya eski bir VPN profili.

Dikkat: Gereksiz parola sıfırlama; kullanıcının tüm cihazlarında parolayı yeniden girmesini gerektirir, ek iş yükü yaratır ve geçici parolanın iletilmesi sırasında güvenlik riski doğurur.

Bu konuyu simülatörde pratik et