1
# 先把域锁定策略改严，方便快速触发
2
# （默认域策略或细粒度策略，阈值设为 3 次）
3
# 然后故意用错密码触发锁定
4
1..5 | ForEach-Object {
5
    $cred = New-Object System.Management.Automation.PSCredential(
6
        "QY\zhangsan", (ConvertTo-SecureString "WrongPwd123!" -AsPlainText -Force))
7
    try { Start-Process cmd -Credential $cred -ErrorAction Stop } catch {}
8
}
9

10
# 或者用 AD 工具直接锁定
11
Unlock-ADAccount -Identity zhangsan   # 先确保解锁状态
12
# 再用错误密码反复认证，触发 lockout

1
# 造一个"后台持续用旧密码"的进程（模拟手机客户端）
2
# 可以在另一台测试机上挂一个循环任务，每 2 分钟用旧密码认证一次
3
while ($true) {
4
    $c = New-Object System.Management.Automation.PSCredential(
5
        "QY\zhangsan", (ConvertTo-SecureString "OldPwd123!" -AsPlainText -Force))
6
    try { Start-Process cmd -Credential $c -ErrorAction SilentlyContinue } catch {}
7
    Start-Sleep -Seconds 120
8
}

1
# 把密码设为已过期
2
Set-ADUser -Identity zhangsan -ChangePasswordAtLogon $true
3
# 或直接操作用户对象的 pwdLastSet
4
$u = Get-ADUser zhangsan
5
$u.pwdLastSet = 0
6
Set-ADObject -Instance $u

1
# 在客户端清空票据，制造"看似无凭据"的状态
2
klist purge
3

4
# 制造 SPN 重复（Kerberos 集成认证失败的经典根因）
5
setspn -S HTTP/oa.qy.net QY\svc_oa
6
setspn -S HTTP/oa.qy.net QY\svc_oa2   # 重复注册同一个 SPN

1
# 在客户端制造缓存的旧凭据
2
cmdkey /add:oa.qy.net /user:QY\zhangsan /pass:OldPwd123!
3
# 手动清理测试：
4
cmdkey /list
5
cmdkey /delete:oa.qy.net

1
# 让某台 DC 停止复制，造成密码不同步
2
repadmin /options QYNET-CORE02 +DISABLE_INBOUND_REPL
3
# 在 CORE01 上改密码，CORE02 上仍是旧密码
4
Set-ADAccountPassword -Identity zhangsan -Reset `
5
    -NewPassword (ConvertTo-SecureString "NewPwd456!" -AsPlainText -Force)
6
# 让部分客户端指向 CORE02 认证 → 用新密码反而登不上

1
# 账号是否被锁定
2
Get-ADUser zhangsan -Properties LockedOut, Enabled, PasswordExpired, `
3
    PasswordLastSet, LastBadPasswordAttempt, BadLogonCount |
4
    Select-Object Name, Enabled, LockedOut, PasswordExpired, `
5
    PasswordLastSet, LastBadPasswordAttempt, BadLogonCount
6

7
# 直接用 Search-ADAccount 找所有锁定账号
8
Search-ADAccount -LockedOut | Select-Object Name, SamAccountName, LockedOut
9

10
# 解锁
11
Unlock-ADAccount -Identity zhangsan

1
# 在 PDC Emulator 上查锁定事件（锁定事件集中在 PDC）
2
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4740} -MaxEvents 20 |
3
    Select-Object TimeCreated, @{n='User';e={$_.Properties[0].Value}},
4
                  @{n='SourceComputer';e={$_.Properties[1].Value}} |
5
    Format-Table -AutoSize

1
# 在那台机器上查 4625（登录失败）的进程与来源
2
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 30 |
3
    Where-Object { $_.Properties[5].Value -eq 'zhangsan' } |
4
    Select-Object TimeCreated, @{n='LogonType';e={$_.Properties[10].Value}},
5
                  @{n='Process';e={$_.Properties[18].Value}},
6
                  @{n='SourceIP';e={$_.Properties[19].Value}} |
7
    Format-Table -AutoSize

1
# 客户端上查看当前登录的 DC 和令牌
2
whoami /all
3
nltest /dsgetdc:qy.net        # 当前用的是哪台 DC
4
nltest /sc_query:qy.net       # 安全通道状态
5

6
# Kerberos 票据
7
klist                          # 查看是否有 TGT
8
klist purge                    # 清空票据后重试（排除票据污染）

1
# 检查 SPN 是否重复注册 —— SSO 失败的头号根因
2
setspn -X                      # 查找重复 SPN
3
setspn -L svc_oa               # 查看某账号注册的 SPN
4

5
# 检查委派（若应用需要委派）
6
Get-ADUser svc_oa -Properties TrustedForDelegation, `
7
    msDS-AllowedToDelegateTo

1
# 复制健康总览
2
repadmin /replsummary
3

4
# 查特定账号在各 DC 上的密码是否一致
5
repadmin /showobjmeta QYNET-CORE01 "CN=张三,OU=Users,DC=qy,DC=net" |
6
    Select-String "pwdLastSet|unicodePwd"
7

8
# 如果怀疑某台 DC 数据陈旧
9
repadmin /showrepl QYNET-CORE02

1
w32tm /monitor /domain:qy.net

1
cmdkey /list                   # 查看缓存的凭据
2
cmdkey /delete:oa.qy.net       # 删除指定目标
3
# 或图形化：控制面板 → 凭据管理器 → Windows 凭据