none
Se BLoquea la cuenta de windows RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    se   me   bloquea  el  usuario de Windows   (dominio),  en los  Log  del  servidor  de  dominio  encuentro intentos de conexión del usuario para  autenticarse no se que será  el  problema,  ya   lo ha  reinstalado  le pasado antivirus y nada . el proceso  chat  es  que hace los  intentos  de conexion

    Logon Failure:

    Reason: Unknown user name or bad password

    User Name: alvaroa

    Domain: xxxxxxx

    Logon Type: 3

    Logon Process: CHAP

    Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

    Workstation Name:

    Caller User Name: xxxxxxx

    Caller Domain: xxxxxxx

    Caller Logon ID: (0x0,0x3E7)

    Caller Process ID: 824

    Transited Services: -

    Source Network Address: -

    Source Port:

    lunes, 21 de junio de 2010 15:11
    |

Respuestas

  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar
    Robin,
    Se te bloquea un usuario en particular ó varios usuarios de tu dominio ??

    Si tienes problemas con varias cuentas de usuarios que se te bloquean, hace un tiempo atras hubo una propagacion de CONFIKER en 3 variantes, unas de las cuales su particularidad era que gerneraba un gran trafico en la red, lo que se trasladaba al bloque de cuentas de usuarios en AD,  evidentemente Microsoft libero los parches correspondientes y una serie de recomendaciones para evitar la propagacion del gusano.

    Validanos si es tu caso para indicarte que pasos debes seguir ó detallanos un poco mas acerca de tu problema
    Saludos
    JA
    Jose Antonio Cermeño- Caracas-Venezuela **http://jacermeno.wordpress.com "Colabora con el foro,vota si te ha servido la respuesta"
    lunes, 21 de junio de 2010 16:58
    |
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Robin, ese servidor ¿permite acceso remoto? ¿tipo VPN o acceso telefónico?

    Porque la autenticación según lo que pegas es CHAP, no "chat"

     

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    lunes, 21 de junio de 2010 21:28
    |
    Moderador

Todas las respuestas

  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar
    Robin,
    Se te bloquea un usuario en particular ó varios usuarios de tu dominio ??

    Si tienes problemas con varias cuentas de usuarios que se te bloquean, hace un tiempo atras hubo una propagacion de CONFIKER en 3 variantes, unas de las cuales su particularidad era que gerneraba un gran trafico en la red, lo que se trasladaba al bloque de cuentas de usuarios en AD,  evidentemente Microsoft libero los parches correspondientes y una serie de recomendaciones para evitar la propagacion del gusano.

    Validanos si es tu caso para indicarte que pasos debes seguir ó detallanos un poco mas acerca de tu problema
    Saludos
    JA
    Jose Antonio Cermeño- Caracas-Venezuela **http://jacermeno.wordpress.com "Colabora con el foro,vota si te ha servido la respuesta"
    lunes, 21 de junio de 2010 16:58
    |
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Robin, ese servidor ¿permite acceso remoto? ¿tipo VPN o acceso telefónico?

    Porque la autenticación según lo que pegas es CHAP, no "chat"

     

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    lunes, 21 de junio de 2010 21:28
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    en particular  es    una  cuenta  solamente    ya  los parches  lo  corrimos  y  nada  al  parecer  no   es  el  virus   pues  ya  hecho investigaciones  del  denominado Confiker(ya  en  que  un tiempo  tuvimos  esta  gran  amenaza   y pues  fue  superado   pero  era con todas las cuentas  de  dominio )  no se que  será  este    gran problema    se me bloquea  hasta  8  veces  al  día  me  tiene  súper  desesperado  no  se   si Será  una  Actualización.

    jueves, 24 de junio de 2010 15:11
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Si es  Chap   me  equivoque 
    jueves, 24 de junio de 2010 15:12
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    CHAP no es usado dentro del dominio, salvo para conexiones remotas, por discado o por VPN

    Y de por sí, los clientes Microsoft, por omisión no lo usan, usan MS-CHAP

    Pero no me confirmas la pregunta anterior, si dicho servidor permite acceso remoto

    También deberías revisar si hay algún equipo "no-Windows", o una aplicación específica en la red que esté intentando eso.

     

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    jueves, 24 de junio de 2010 15:46
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Si permite  acceso   remoto   pero  todavia  no  he podido  identificar que  equipo    esta haciendo los  intentos  de   conexion, la  verdad  me  tiene  un  poco  preocupado
    viernes, 25 de junio de 2010 14:15
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Si tienes configurado el RRAS puede ver los logs, o todavía mejor si hubera RADIUS

     

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    viernes, 25 de junio de 2010 19:17
    |
    Moderador