Las 5 mejores herramientas gratuitas para solucionar problemas de bloqueo de cuentas

¿Con cuántos bloqueos de cuentas te enfrentas cada día? Solucionar problemas de bloqueos de cuentas siempre ha sido la tarea diaria de un administrador de TI: o los empleados olvidan sus contraseñas o se bloquean las cuentas debido a un aumento significativo en las solicitudes de autenticación en los controladores de dominio. Además de eso, los bloqueos de cuentas también pueden ser una señal del virus Conficker (también conocido como Downup, Downadup o Kido), que realiza ataques de fuerza bruta contra cuentas en una red, o de un cambio de contraseña en una cuenta de servicio.

Aquí hay una lista de herramientas gratuitas que pueden ayudarlo a investigar más rápidamente la causa raíz del bloqueo de una cuenta y evitar disminuciones en la productividad:

Herramienta n.º 1. Examinador de bloqueo de cuentas de Netwrix

Esta es una herramienta gratuita que ayuda al personal de TI a identificar las causas fundamentales del bloqueo con solo presionar una tecla. El software gratuito le permite hacer lo siguiente:

Identificar las causas fundamentales de los bloqueos. La herramienta le lleva a la raíz del problema con un solo clic, ya sean unidades de red asignadas incorrectamente, servicios o tareas programadas que se ejecutan con credenciales obsoletas o una contraseña obsoleta guardada en un dispositivo móvil.

Minimiza el tiempo de resolución de problemas. La herramienta le ayuda a reducir el tiempo de resolución de problemas en un 90 % con una sencilla investigación de la causa raíz. Permite encontrar incluso los motivos de bloqueo más complejos en minutos para que sepa exactamente qué debe solucionarse.

Reduzca la presión sobre su mesa de ayuda. La herramienta permite al equipo de TI solucionar rápidamente los problemas de los usuarios y minimizar el tiempo de inactividad empresarial cada vez que se bloquea una cuenta de servicio de una aplicación crítica o un controlador de dominio.

Herramienta n.º 2. Herramientas de estado de bloqueo de cuenta

Este es un conjunto de herramientas que Microsoft ofrece para ayudarle a solucionar problemas de bloqueo de cuentas:

exe recopila y filtra eventos de los registros de eventos de los controladores de dominio. Esta herramienta tiene una búsqueda incorporada de bloqueos de cuentas. Reúne los ID de eventos relacionados con un determinado bloqueo de cuenta en un archivo de texto separado.
exe examina todos los DC de un dominio y le permite saber cuándo se bloqueó por última vez la cuenta de destino y desde qué DC. Además, proporciona el estado actual de la cuenta bloqueada y el número de intentos de contraseña incorrectos.
El registro de Netlogon se utiliza para realizar un seguimiento de los eventos de Netlogon y NT LAN Manager (NTLM). Habilitar el inicio de sesión de Netlogon en todos los controladores de dominio es una forma efectiva de aislar una cuenta bloqueada y ver dónde se bloquea. Aunque el registro de Netlogon no forma parte de las herramientas de administración y bloqueo de cuentas, NLParse.exe se utiliza para analizar los registros de Netlogon y NLParse.exe es una de las herramientas de bloqueo de cuentas.
Acctinfo expone más propiedades en ADUC (Usuarios y computadoras de Active Directory) (por ejemplo, el último inicio de sesión y la contraseña vencen). Específicamente, con este complemento, obtienes una pestaña adicional en ADUC llamada información de cuenta adicional que ayuda a aislar y solucionar bloqueos de cuentas y cambiar la contraseña de un usuario en un controlador de dominio en el sitio de ese usuario.

Herramienta n.º 3. Bloqueos de AD

Esta sencilla utilidad intenta rastrear el origen de los intentos y bloqueos de contraseñas incorrectas de Active Directory. Puede buscar en cada dominio/controlador de dominio intentos de contraseña incorrecta para acceder a una cuenta. Luego analizará cualquier evento relacionado en cada controlador de dominio y determinará de dónde vino el origen del bloqueo. Después de eso, analiza cada máquina y salidas y las causas comunes de bloqueos de cuentas que están presentes (por ejemplo, unidades asignadas, sesiones rdp antiguas, tareas programadas).

Herramienta n.º 4. PowerShell

Con el siguiente script de PowerShell, puede filtrar fácilmente el registro de eventos en busca de eventos relacionados con una cuenta determinada e intentar descubrir qué causó su bloqueo:

Get-EventLog -LogName Security | ?{$_.message -like "*locked*USERNAME*"} | fl -property *

También puede utilizar la función Get-UserLockoutStatus para solucionar problemas persistentes de bloqueo de cuentas. La función busca en todos los controladores de dominio un usuario en un dominio para determinar el estado de bloqueo de la cuenta: recuento de contraseñas incorrectas, hora de la última contraseña incorrecta y cuándo se configuró la contraseña por última vez. Puedes encontrar el código completo aquí.

Herramienta n.º 5. N/D

En realidad no pude encontrar la quinta herramienta gratuita; culpa mía. Sin embargo, existen algunas herramientas pagas, como Manage Engine y Jiji, herramientas de bloqueo de cuentas. La herramienta Algoware AD no funcionó en mi entorno de prueba, por lo que no tengo idea de lo que realmente es capaz de hacer. ¿Quizás puedas recomendar uno? ¿Qué herramienta gratuita de solución de problemas de bloqueo de cuentas utilizas?