locked
Conta de AD - O que está bloqueando ? RRS feed

  • Pergunta

  • Srs. Tenho um conta de AD que está sendo bloqueada, temos sim a política de segurança que 3 tentativas erradas a conta é bloqueada, eu disse bloqueada. No EventViewer fica claro que o Event. ID 644 está bloqueando aconta e que parte da própria estação que aconta é utlizada, o fato é que mesmo reiniciando o sistema, sem logar na conta que está sendo bloqueada o bloqueio persiste, ou seja, creio que seja este problema esteja relacionada ao sistema como um todo e não somente no perfil em questão.

    Diante disto, gostaria de saber se é possível rastrear através do computador que está partindo o bloqueio o que realmente está tentando utiliza a conta em questão, assim ficaria mais claro uma possível solução.

    obrigado !


    Richard Farias | INFO EVERY DAY

    segunda-feira, 19 de agosto de 2013 18:07

Respostas

  • Richard,

    Como você já tem o computador de origem, você pode fazer o seguinte.

    - Habilitar o debug do netlogon (http://support.microsoft.com/kb/109626/en-us)

    - Olhe essa ferramenta da Microsoft (http://www.microsoft.com/en-us/download/details.aspx?id=18465)

    Quais programas você tem instalado nessa maquina? (Outlook, existe um proxy?, como funciona a autenticação com programas de terceiros?)

    Att.

    • Sugerido como Resposta fernando silva 1 segunda-feira, 19 de agosto de 2013 21:06
    • Marcado como Resposta Richard Farias segunda-feira, 26 de agosto de 2013 02:15
    segunda-feira, 19 de agosto de 2013 21:03

Todas as Respostas

  • Olá Richard, como vai?

    Isso acontece com uma conta de usuario especifico, apenas??

    Abraço

     

    segunda-feira, 19 de agosto de 2013 18:50
  • Nathan,

    Este problema ocorre somente com esta conta e parti da mesma máquina que é utilizada e mesmo sem efetuar logon na máquina com esta conta a mesma é bloqueada. Quando este computador é desconectado da rede a conta para de ser bloqueada. A questão é como eu consigo rastrear no sistema qual aplicação ou sejá o lá o que for está utilizando esta credencial e está gerando o bloqueio ?

    obrigado !


    Richard Farias | INFO EVERY DAY


    segunda-feira, 19 de agosto de 2013 20:26
  • Richard,

    Como você já tem o computador de origem, você pode fazer o seguinte.

    - Habilitar o debug do netlogon (http://support.microsoft.com/kb/109626/en-us)

    - Olhe essa ferramenta da Microsoft (http://www.microsoft.com/en-us/download/details.aspx?id=18465)

    Quais programas você tem instalado nessa maquina? (Outlook, existe um proxy?, como funciona a autenticação com programas de terceiros?)

    Att.

    • Sugerido como Resposta fernando silva 1 segunda-feira, 19 de agosto de 2013 21:06
    • Marcado como Resposta Richard Farias segunda-feira, 26 de agosto de 2013 02:15
    segunda-feira, 19 de agosto de 2013 21:03
  • Tem outlook sim, mas não chego a logar com nenhuma conta nesta máquina e já bloqueia.

    Verifiquei os serviços e não há nenhuma com logon que utiliza as credenciais em questão.

    Já baixei o Account Lockout and management tools. Acho que isso vai solucionar. Amanhã vou testar.


    Richard Farias | INFO EVERY DAY

    terça-feira, 20 de agosto de 2013 00:17
  • Boa noite Richard Farias, consegue logar como administrador do domínio ?

    Vamos iniciar o diagnóstico pelo básico, ja verificou o Visualizador de Eventos no controlador de domínio e na estação?

    Post os erros para que possamos nos ajudar melhor.

    terça-feira, 20 de agosto de 2013 01:49
  • Talvez algum serviço local na estação do usuário que está com senha antiga?

    O usuário alterou a senha recentemente?

    Quem sabe criar um perfil novo no computador resolva, se não tiver muito a ser reconfigurado.

    Att,

    terça-feira, 20 de agosto de 2013 10:05
  • Senhores,

    Novidades ?

    Obrigado.


    Paul Haro - Microsoft Certified Professional

    quinta-feira, 22 de agosto de 2013 18:31