none
Usuario de red que se bloquea continuamente RRS feed

  • Pregunta

  • En el directorio activo, tenemos una política que bloquea las cuentas de red cuando hay X intentos inválidos de login.   Esta última semana  una cuenta de usuario se bloquea continuamente, en el visor de eventos ya detectamos desde equipo se está  generando los bloqueos.    Existe algún procedimiento, herramienta que me permita identificar cual es el proceso y/o aplicación que está generando el bloqueo ?

    Gracias

    Arvey Betancur

    viernes, 20 de abril de 2018 13:00

Todas las respuestas

  • Tuve un problema similar, por casualidad los equipos que son servidores?

    Tenía servicios corriendo con el usuario en cuestión y tuve que configurar los servicio con otro usuario o configurar con las cuentas de servicios "Sistema local" o "NT servicio de red". 


    viernes, 20 de abril de 2018 13:35
  • Hola Arvey, he visto esos mismos problemas, y ademas de revisar credenciales guardadas en la sesión del usuario (ver Administrador de credenciales) y borrarlas, ha ocurrido que los usuarios tienen configurado el correo en el celular y si tiene las credenciales erróneas podría estar generando el bloqueo, ojala te sirvan estos datos, ademas si tienen configurado el OWA, aquí puedes revisar que dispositivos tiene configurados. en Opciones-> Ver todas la opciones->Teléfono, aparecera un listado de dispositivos, eso.
    viernes, 20 de abril de 2018 14:09
  • Es posible que sea un problema con las cuentas de Exchange que están asociadas al dominio como decís, pero ahí hay que evaluar que programa utiliza para descargar los correos y ver las credenciales que guarda.
    En ese caso el equipo que bloquea sería directamente el Exchange, porque falla el logon contra él.

    Tendríamos que saber que privilegios tiene este usuario que se bloquea, si es administrador o usuario final, usuario de servicio.



    viernes, 20 de abril de 2018 14:37