Parece que algunos de nuestros usuarios están experimentando un error de agente de contraseña de ID de evento 2. Hay una multitud de factores que pueden causar este problema. Ahora nos ocuparemos de ellos.
Aprobado: Fortect
- 12 minutos aproximadamente para leer.
La supervisión y la exposición son tareas importantes después de implementar la protección con contraseña y nombre de usuario de Azure AD. En este artículo se detallan las diversas sugerencias de supervisión, incluido el lugar donde los servicios individuales registran información y cómo usar la protección con contraseña de Azure AD.
La supervisión y la generación de informes se pueden realizar de forma sencilla y también mediante mensajes de registro de eventos o mediante cmdlets de PowerShell. Tanto el agente de DC como el servicio de proxy escriben mensajes de registro de eventos. A menudo, los cmdlets de PowerShell que se describen a continuación solo están disponibles en la sección de proxy (consulte Módulo de PowerShell de AzureADPasswordProtection). El software del agente DC no respeta la instalación del módulo PowerShell.
Documentar las circunstancias del agente de DC
En cada dominio controlado, DC Agent Expert Services registra los resultados de cada control de seguridad (y otro estado) y cualquier tipo de registro de eventos local:
El registro del administrador de DC Agent es la fuente principal de información adicional relacionada con el comportamiento del software.
Los eventos ricos que operan en varios componentes de Agent DC se incluyen en las áreas de aplicación:
| componente | Rango de ID de evento |
|---|---|
| DLL de filtro de contraseña del agente de DC | 10000-19999 |
| Proceso de alojamiento del sitio web del servicio de agente de DC | 20000-29999 |
| Lógica para comprobar las políticas de servicio de DC de especialistas | 30000-39999 |
Registro de eventos del administrador de temas
Eventos de resultado de verificación de contraseña
En cada controlador de dominio individual, la computadora del servicio DC del agente principal escribe los resultados relacionados con cada verificación de código individual en un registro en la parte del administrador del DC del agente.
Aprobado: Fortect
Fortect es la herramienta de reparación de PC más popular y eficaz del mundo. Millones de personas confían en él para mantener sus sistemas funcionando de forma rápida, fluida y sin errores. Con su sencilla interfaz de usuario y su potente motor de análisis, Fortect encuentra y soluciona rápidamente una amplia variedad de problemas de Windows, desde la inestabilidad del sistema y los problemas de seguridad hasta la gestión de la memoria y los cuellos de botella en el rendimiento.
Por lo general, un evento de validación de contraseña exitosa se considera registrado desde la DLL de filtro de contraseña del agente controlador de dominio más importante. Casi todas las operaciones de motivo de contraseña fallidas generalmente registran dos eventos, uno de algunos de los servicios de DC Agent y otro de la DLL de filtro de contraseñas de DC Agent.
Los eventos discretos directamente para detectar estas situaciones se registran en función de algunos de los siguientes factores:
- Use o cambie su contraseña específica para mirar televisión. Pagar
- Si se ingresó una contraseña válida con éxito o difícilmente.
- Si la validación falla debido a la política mundial moderna de Microsoft, la política de la empresa o una combinación de todas y cada una.
- Si la política de solo auditoría está habilitada en este momento o se aplica a la política de código actual del usuario.
| evento | Cambiar contraseña | Contraseña establecida |
|---|---|---|
| Omitir | 10014 | 10015 |
| Error (debido a la política de contraseña y nombre de usuario del cliente) | 10016, 30002 | 10017, 30003 |
| Error (debido a un respaldo a la política de contraseña y nombre de usuario de Microsoft) | 10016, 30004 | 10017, 30005 |
| Error (debido a la política combinada de Microsoft y la política de privacidad del cliente) | 10016, 30026 | 10017, 30027 |
| Error (debido al nombre de usuario) | 10016, 30021 | 10017, 30022 |
| Solo auditoría (fallará si el nombre de usuario del cliente y la política de contraseña fallaron) | 10024, 30008 | 10025, 30007 |
| Auditoría solo excitación (falló, la política de contraseñas de Microsoft entró en vigor) | 10024, 30010 | 10025, 30009 |
| Auditoría sola (fallaría si se fusionaran las políticas de cambio de Microsoft y el cliente) | 10024, 30028 | 10025, 30029 |
| Solo auditoría (la función no funciona debido al nombre de usuario) | 10016, 30024 | 10017, 30023 |
Los espacios en la tabla anterior que se refieren a “políticas de combinación” se refieren a situaciones en las que la contraseña de un cliente puede consistir en al menos un regalo de una lista específica de Contraseñas denegadas de Microsoft y una Lista de contraseñas denegadas para nuevos compradores potenciales.
Los casos de “nombre de usuario” discutidos anteriormente están ciertamente relacionados con situaciones en las que el nombre de usuario y la seguridad contienen el nombre de la cuenta del cliente o el nombre para mostrar del cliente principal. Ambos escenarios hacen que la contraseña del usuario sea rechazada después de que la política general esté configurada para hacer cumplir o se cumpla cuando la política está en modo de auditoría.
Si los eventos de un par están firmados entre sí, los dos eventos no están sorprendentemente relacionados, requiriendo el mismo CorrelationId.
Resumen de la verificación de contraseñaah informa el resultado final en PowerShell
El cmdlet Get-AzureADPasswordProtectionSummaryReport se puede utilizar para obtener un resumen de la ruta de verificación de la contraseña. La salida de muestra de este cmdlet Fact parece preferir esto:
Get-AzureADPasswordProtectionSummaryReport -DomainController bplrootdc2Controlador de dominio: bplrootdc2Regulación de contraseña confirmada: 6677Contraseña confirmada: 9Cambio de contraseña denegado: 10868Frase de contraseña rechazada: 34Errores de cambio de contraseña de AuditOnly: 213PasswordSetAuditOnly rechazos: 3PasswordChangeErrors. ... ... 0PasswordSetErrors: 1
La matriz de informes para este cmdlet puede verse afectada por muchas de las ideas de bosque, dominio o controlador de dominio. La ausencia del parámetro a denota – Bosque.
El cmdlet Get-AzureADPasswordProtectionSummaryReport consulta el registro de eventos del administrador del proveedor del controlador del sitio web y luego suma el número total de eventos que coinciden con todos categoría de resultado mostrada. La siguiente hoja de trabajo contiene sus asignaciones intermedias actuales de cada resultado y el ID del evento relacionado:
| Propiedad Get-AzureADPasswordProtectionSummaryReport | ID de rendimiento asociado |
|---|---|
| Cambios de contraseña y | 10014 |
| Contraseña confirmada | 10015 |
| Cambio de contraseña denegado | 10016 |
| Frase de contraseña rechazada | 10017 |
| PasswordChangeAuditOnlyFailures | 10024 |
| PasswordSetAuditOnlyFailures | 10025 |
| Errores de cambio de contraseña | 10012 |
| PasswordSetErrors | 10013 |
Tenga en cuenta que este cmdlet Get-AzureADPasswordProtectionSummaryReport se le proporciona como un script de PowerShell y se puede llamar directamente en la siguiente ubicación si es necesario:
Ejemplo de mensaje de registro de eventos para el ID de evento 10014 (cambio de contraseña exitoso)
La contraseña adaptable requerida para el usuario especificado ha comenzado a verificarse con la política actual de contraseñas de Azure. Nombre de usuario: BPL_02885102771 Apellido y nombre:
Ejemplo de mensaje de registro de eventos para los ID de evento 10017 y 30003 (error de guardado privado)
El restablecimiento de los detalles para el usuario especificado generalmente se invalidaba después. Sin embargo, no cumplía con la política actual de contraseñas de Azure. Para obtener más información, consulte el mensaje de registro de eventos equivalente. Nombre de usuario: BPL_03283841185 Apellido nombre:
Se rechazó un restablecimiento de contraseña solo para el usuario especificado porque se encontró al menos uno de los novios equiparó la contraseña establecida para cada cliente en toda la política de contraseñas de Azure actual. Nombre de usuario: BPL_03283841185 Última frase y nombre:
Ejemplo de mensaje de registro de eventos para el ID de evento 30001 (se aceptó la contraseña porque la política aplicable simplemente no estaba disponible)
Acelere el rendimiento de su computadora ahora con esta simple descarga.
