Principales respuestas
tengo server 2003 R2 sp1 y tengo bloqueo de usuario diariamente como soluciono este problema

Pregunta
-
Respuestas
-
Buenos dias ,El tema se trato en distintas ocasiones en el foroURL > http://social.technet.microsoft.com/Forums/es-ES/wsades/thread/485326d5-1578-4780-b0f1-6de9b5a9068e"
Para hacer un correcto troubleshooting deberiamos1 - Habilitar el log de netlogon
http://support.microsoft.com/default.aspx/kb/1096262 - Habilitar la auditoria de Account Logon Events , Account Management y Logon Events.3 - Una vez con todos los logs activados , deberas tratar de identificar desde donde provienen los intentos de logueo, para eso puedes utilizar cualquiera de los logsEn el netlogon.log, debes buscar los intentos de logueo de la cuenta que estes buscando y veras que dice via xxxxxxx , donde xxxxxx es la maquina desde donde proviene el intento de logueo.En el caso de el Visor De sucesos , puedes filtrar oor eventos 644, donde tendras una linea llamada Caller Machine Name , que tambien es desde donde se ha bloqueado la cuenta.El siguiente es un documento genial para hacer troubleshooting de Account Lockout
http://blogs.technet.com/latam/archive/2006/03/17/423428.aspx
"
Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --- Propuesto como respuesta Sebastian del RioMicrosoft employee, Moderator jueves, 26 de noviembre de 2009 10:49
- Marcado como respuesta Atilla ArrudaModerator lunes, 30 de noviembre de 2009 14:57
-
si todas la cuentas se bloquean es necesario que revises el antivirus porque puede ser problema de Confiker el cual hay un procedimiento en internet para bloquear los procesos, ahora bien si no es asi podrias revisar que tipo de restricciones estas aplicando a los usuarios ya que podria ser que por la complegidad del password tengas este problema, tambien es recomendable que actulices tu sistema.
saludos.- Marcado como respuesta Atilla ArrudaModerator lunes, 30 de noviembre de 2009 14:57
Todas las respuestas
-
Buenas,
El bloqueo de cuenta se produce cuando ealgun usuario ha intentado al menos 3 veces ingresar una contraseña incorrecta.
Puedes relajar esta politica en directivas de grupo
concretamente en el apartado configuracion del equipo---> Configuracion de seguridad--> Directiva de bloqueo---> Umbral de bloqueos de cuenta.
Saludos.
MCSE Formador y Consultor Microsoft. -
Buenos dias ,El tema se trato en distintas ocasiones en el foroURL > http://social.technet.microsoft.com/Forums/es-ES/wsades/thread/485326d5-1578-4780-b0f1-6de9b5a9068e"
Para hacer un correcto troubleshooting deberiamos1 - Habilitar el log de netlogon
http://support.microsoft.com/default.aspx/kb/1096262 - Habilitar la auditoria de Account Logon Events , Account Management y Logon Events.3 - Una vez con todos los logs activados , deberas tratar de identificar desde donde provienen los intentos de logueo, para eso puedes utilizar cualquiera de los logsEn el netlogon.log, debes buscar los intentos de logueo de la cuenta que estes buscando y veras que dice via xxxxxxx , donde xxxxxx es la maquina desde donde proviene el intento de logueo.En el caso de el Visor De sucesos , puedes filtrar oor eventos 644, donde tendras una linea llamada Caller Machine Name , que tambien es desde donde se ha bloqueado la cuenta.El siguiente es un documento genial para hacer troubleshooting de Account Lockout
http://blogs.technet.com/latam/archive/2006/03/17/423428.aspx
"
Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --- Propuesto como respuesta Sebastian del RioMicrosoft employee, Moderator jueves, 26 de noviembre de 2009 10:49
- Marcado como respuesta Atilla ArrudaModerator lunes, 30 de noviembre de 2009 14:57
-
-
si todas la cuentas se bloquean es necesario que revises el antivirus porque puede ser problema de Confiker el cual hay un procedimiento en internet para bloquear los procesos, ahora bien si no es asi podrias revisar que tipo de restricciones estas aplicando a los usuarios ya que podria ser que por la complegidad del password tengas este problema, tambien es recomendable que actulices tu sistema.
saludos.- Marcado como respuesta Atilla ArrudaModerator lunes, 30 de noviembre de 2009 14:57