Opa, vamos lá,
Primeiro, se você só tem a sua senha para usar e ela está sendo bloqueada, tenta desbloquear, criar uma conta nova e dar o privilégio de domain admins. Caso sua senha seja travada, você vai ter esta outra para
poder trabalhar.
Você não precisa instalar nada no AD. Mas para ativar esta auditoria, você precisa ter acesso de domain admins e acessar as consoles, Group Policy Management Console, e depois disso o event viewer. Você tem este acesso?
No Group Policy Management Console:
Se seu domínio estiver com a configuração padrão, você deve ter um container chamado Domain Controllers, nela tem uma política chamada Default Domain Controllers Policy Clica com o botão da direita e
clica em editar:
Em Computer Configuration >> Windows Settings >> Security Settings >> Local Policies >> Audit Policy
Defina a política "Audit Account Managementt" para sucesso. Isso vai registrar nos eventos quando as contas forem travadas ou qualquer outra alteração;
Defina a política "Audito Account logon events" para sucesso e falha. Isso vai registrar todas as tentativas de logon no seu domínio, inclusive as falhas, e você vai poder visualizar as tentativas que de entrar com suas credenciais e
de onde.
Pronto, agora é só acompanhar o event viewer na parte de Segurança. Vá aprimorando os filtros para facilitar a visualização do evento que você precisa.
Boa sorte, se precisar, é só "gritar".
Abraço
Se foi útil, não se esqueça de Marcar como Resposta. Cláudio Costa - http://claudio-costa.blogspot.com
