Sesiones de usuario se bloquean constantemente
Pregunta
Todas las respuestas
-
Hola "Jerazo84",
Verifica que tengas esta configuración o de lo contrario configurala:
Configuracion de Equipo -> Directivas -> Configuracion de Windows -> Configuracion de Seguridad -> Directivas Locales -> Directivas de Auditoria -> Auditoria de Eventos de Inicio de Sesion de cuenta = Habilitada
Configuracion de Equipo -> Directivas -> Configuracion de Windows -> Configuracion de Seguridad -> Configuración de directiva de auditoría avanzada -> Directivas de Auditoria = Habilitar
Luego:
Desde el Domain Controller PDC + Event Viewer + Security haz un filtrado por event id 4740, en donde aparece el domain\user, la hora y nombre de host. No olvidar chequear la GPO "Default Domain Controllers Policy".
Listar cuentas: Search-ADAccount –LockedOut
Listar Event ID con cuentas: Get-WinEvent -ComputerName $pdce -FilterHashTable @{'LogName' ='Security';'Id' = 4740}
Ejecuta:
nltest /dbflag:0x2080ffff
Busca: %SystemRoot%\Debug\netlogon
Dentro del file aparecerá 0x... (ver imagen debajo)
Aplica:
Account Lockout and Management Tools
https://www.microsoft.com/en-us/download/details.aspx?id=18465
Account Lockout Status (LockoutStatus.exe)
https://www.microsoft.com/en-us/download/details.aspx?id=15201
Info: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc738772(v=ws.10)
Adicional:
Verifica las credenciales cacheadas: rundll32.exe keymgr.dll, KRShowKeyMgr
Desbloqeuar una cuanta: Unlock-ADAccount -Identity ignaba
Desbloquear todas las cuentas de AD: Search-ADAccount -Lockedout | Unlock-AdAccount
-----------------------------------------------------------------------------------------------------------
Saludos.[Ignacio Barrios] MPN-MCT: 2019, MCTS: Windows Server 2008 R2, MCSA-MCSE: Window Server 2012 R2, Server Virtualization with Windows Server Hyper-V System Center, MCSA-MCSE: Windows Server 2016 & Azure Fundamentals
- Propuesto como respuesta Ignacio Barrios viernes, 1 de noviembre de 2019 1:36
