none
Cuentas bloqueadas en dispositivos fuera del dominio - moviles RRS feed

  • Pregunta

  • Buenas tardes

    Agradezco su ayuda para resolver este caso: tengo como controladores de dominio dos servidores windows server 2003, se están bloqueando algunas cuentas de red de usuarios que manejan dispositivos moviles Ipad y Iphone, los eventos 644 del controlador reportan que es el mismo controlador (que también tiene el rol de hub transport de exchange) donde se están bloqueando; cuando las cuetnas se bloquean desde un PC que está dentro del dominio, los eventos me muestran que máquina especificamente se está bloqueando, pero cuando son externos no.

    He revisado logs también con eventcombMT.exe, nlparse.exe y me muestran lo mismo.

    Concretamente mi pregunta es: puedo ver la IP o el dispositivo (que está fuera del dominio) que está bloqueando estas cuentas?

    Gracias de antemano.

    miércoles, 15 de mayo de 2013 20:07

Respuestas

  • Lemuhr, 

    En ese caso vas a tener que apoyarte en los logs de IIS, donde entre otras cosas te va a decir el Agent desde donde se logueo el usuario. En un procedimiento normal, se identifica la maquina desde vienen los bloqueos, en el caso de ser un Exchange o IIS , se necesita luego mirar los logs especificos del servicio de manera de poder continuar con el analisis y comprender el incoveniente.


    Sebastian del Rio [MSFT] - Premier Field Engineer This posting is provided "AS IS" with no warranties, and confers no rights.

    • Marcado como respuesta lemuhr miércoles, 22 de mayo de 2013 13:44
    viernes, 17 de mayo de 2013 13:58
    Moderador

Todas las respuestas

  • Lemuhr, 

    En ese caso vas a tener que apoyarte en los logs de IIS, donde entre otras cosas te va a decir el Agent desde donde se logueo el usuario. En un procedimiento normal, se identifica la maquina desde vienen los bloqueos, en el caso de ser un Exchange o IIS , se necesita luego mirar los logs especificos del servicio de manera de poder continuar con el analisis y comprender el incoveniente.


    Sebastian del Rio [MSFT] - Premier Field Engineer This posting is provided "AS IS" with no warranties, and confers no rights.

    • Marcado como respuesta lemuhr miércoles, 22 de mayo de 2013 13:44
    viernes, 17 de mayo de 2013 13:58
    Moderador
  • Muchas gracias Sebastian, encontré los log de IIS y encontré los último intento de logueo fallidos desde un dispositivo movil del usuario, ya al menos identificamos desde donde se bloqueaba.

    Gracias

    miércoles, 22 de mayo de 2013 13:47