משתמש שננעל
-
יום חמישי 05 ינואר 2012 14:09
שלום,
מערכת הפעלה של ה-DC שלנו Windows 2003 std
ישנו משתמש שננעל מספר פעמים ביום, ההודעה שאני רואה ב- Audit
היא על שירות בשם KRBTGT , מספר אירוע - 675.
אשמח לעזרה,
תודה רונן
- שינה את הסוג Eran SharvitMicrosoft Contingent Staff, Owner יום ראשון 22 ינואר 2012 23:46
כל התגובות
-
יום שישי 06 ינואר 2012 07:34
תוודא שמבוצע Audit על כל האירועים הקשורים ב logon
אתה אמור למצוא ב security event log את ההודעה על סיסמא שגויה, בהודעה הזו מופיע שם מחשב או IP ממנו מתבצעת הפניה, על המחשב הזה תבדוק אם קייים איזה service או task שרץ תחת החשבון שננעל.
אתה יכול לעלות את כל ההודעה שקיבלת?
-
יום שישי 06 ינואר 2012 10:10
זה לא בעיה של מספר נסיונות Login עם סיסמה לא נכונה,
ההודעה מצורפת.
תודה רונן
.png)
