Voici un pack permettant de gérer absolument toutes les opérations liées à la maintenance de vos comptes d'utilisateur. Dénommé AL tool, il contient une suite d'outils dédiées à leurs gestion (déverrouillage, dépannage).

ALTools.exe est composé des 7 fonctionnalités suivantes:

• Permet de déterminer les problèmes liés aux verrouillages de comptes et aux changements de mot de passe. Directement réalisable sur le contrôleur de domaine le plus proche du client. Il ajoute un onglet nommé "Additional Account Info" aux propriétés du compte utilisateur accessible via la console "utilisateur et ordinateur Active Directory".
• Aide à localiser sur l'ordinateur client quel processus ou application a envoyé de mauvaises informations de connexion.
• Affiche des informations relatives aux noms de compte d'utilisateur et à l'âge de leurs mots de passe.
• Autorise Kerberos sur tous les clients Windows 2000 et ultérieur. Utilisez-le à l'aide d'un script de démarrage ou d'ouverture de session.
• Recueille des événements spécifiques de plusieurs clients et ceci de manière centralisé. Une notice est associée au programme.
• Détermine quels sont les contrôleurs de domaine qui sont impliqués dans le verrouillage d'un utilisateur afin d'aider a recueillir des informations. LockoutStatus.exe utilise l'outil de NLParse.exe pour analyser des fichiers journaux/logs de Net logon pour des codes de statut de retour spécifiques à Net logon. Puis envois ces informations dans un fichier séparé par des points-virgules du type CSV pour une utilisation ultérieure !
• Permet d'extraire et de visualiser des données à partir de logs Net logon.

Acctinfo.dll s'installe facilement, il suffit de:

• Copier la dll dans le répertoire %SYSTEMROOT%\system32
• Lancer la commande :

• regsvr32 %systemroot%\system32\acctinfo.dll

Différentes informations disponibles :

• La date de modification du mot de passe. [Password Last Set]
• La date d'expiration du mot de passe. [Password Expires]
• La date et l'heure du dernier logon et logoff. [Last Logon//Logoff]
• La date et l'heure du dernier mauvais logon. [Last Bad Logon]
• Compteur totalisant le nombre d'ouverture de session. [ Logon Count]
• Compteur totalisant le nombre de mauvais mot de passe renseigné. [Bad Password Count]
• Les valeurs du SID (Security IDentifier) et GUID (Globally Unique IDentifier) de l'objet.

Le bouton SID History situé à droite du SID permet de consulter directement la valeur de l'attribut SidHistory. Lorsqu'il est inexistant ce dernier est grisé.