locked
משתמש שננעל

    דיון כללי

  • שלום,

    מערכת הפעלה של ה-DC שלנו Windows 2003 std

    ישנו משתמש שננעל מספר פעמים ביום, ההודעה שאני רואה ב- Audit

    היא על שירות בשם KRBTGT , מספר אירוע - 675.

    אשמח לעזרה,

    תודה רונן

     

    יום חמישי 05 ינואר 2012 14:09

כל התגובות

  • תוודא שמבוצע Audit על כל האירועים הקשורים ב logon

    אתה אמור למצוא ב security event log את ההודעה על סיסמא שגויה, בהודעה הזו מופיע שם מחשב או IP ממנו מתבצעת הפניה, על המחשב הזה תבדוק אם קייים איזה service או task שרץ תחת החשבון שננעל.

     

    אתה יכול לעלות את כל ההודעה שקיבלת?

    יום שישי 06 ינואר 2012 07:34
  • זה לא בעיה של מספר נסיונות Login עם סיסמה לא נכונה,

    ההודעה מצורפת.

    תודה רונן

    יום שישי 06 ינואר 2012 10:10