Usuario
Usuario de red que se bloquea continuamente

Pregunta
-
En el directorio activo, tenemos una política que bloquea las cuentas de red cuando hay X intentos inválidos de login. Esta última semana una cuenta de usuario se bloquea continuamente, en el visor de eventos ya detectamos desde equipo se está generando los bloqueos. Existe algún procedimiento, herramienta que me permita identificar cual es el proceso y/o aplicación que está generando el bloqueo ?
Gracias
Arvey Betancur
Todas las respuestas
-
Tuve un problema similar, por casualidad los equipos que son servidores?
Tenía servicios corriendo con el usuario en cuestión y tuve que configurar los servicio con otro usuario o configurar con las cuentas de servicios "Sistema local" o "NT servicio de red".
- Editado Leandro Gauna sábado, 21 de abril de 2018 16:11
-
Hola Arvey, he visto esos mismos problemas, y ademas de revisar credenciales guardadas en la sesión del usuario (ver Administrador de credenciales) y borrarlas, ha ocurrido que los usuarios tienen configurado el correo en el celular y si tiene las credenciales erróneas podría estar generando el bloqueo, ojala te sirvan estos datos, ademas si tienen configurado el OWA, aquí puedes revisar que dispositivos tiene configurados. en Opciones-> Ver todas la opciones->Teléfono, aparecera un listado de dispositivos, eso.
-
Es posible que sea un problema con las cuentas de Exchange que están asociadas al dominio como decís, pero ahí hay que evaluar que programa utiliza para descargar los correos y ver las credenciales que guarda.
En ese caso el equipo que bloquea sería directamente el Exchange, porque falla el logon contra él.Tendríamos que saber que privilegios tiene este usuario que se bloquea, si es administrador o usuario final, usuario de servicio.
- Editado Leandro Gauna sábado, 21 de abril de 2018 16:15