none
Conta específica no AD bloqueando com frequência RRS feed

  • Pergunta

  • Olá Prezados.

    Tenho um problema referente a uma conta em específico no AD, que vem bloqueando com muita frequência cerca de 2 em 2 min a mesma bloqueia. Não sei a qual das possibilidades pode estar causando esse bloqueio.

    Procedimentos já efetuados:

    Verificado e-mail configurado em dispositivos móveis (I-pad, Celular ou tablets).

    Verificado senha salvas

    Verificado conta do usuário no AD.

    Entre esses procedimentos o mesmo ainda sim continua sendo bloqueado. Não sabemos se isso pode estar ocorrendo com algum vírus em rede (Conficker) ou algo do tipo.

    Poderiam nos ajudar em questão deste assunto agradeço desde já.

    Obrigado ! Um abraço

    quarta-feira, 11 de junho de 2014 19:37

Respostas

Todas as Respostas

  • Boa Tarde,

    Verifique se ninguém mais possui acesso a essa conta de usuário fazendo auditoria dos acessos dela e veja nas especificações de acesso, quais os requisitos que bloqueiam as contas aplicados nas diretivas, pode ser que algum vírus esteja executando um ataque de bruteforce na conta do usuário.

    quarta-feira, 11 de junho de 2014 19:47
  • Amigo existe um software que se chama Eventcombmt, com ele você vai conseguir saber em que maquina que está tendo esse block. a partir do momento que você sabe de que maquina é da uma verificada na maquina se o usuário não está preso em alguma aplicação que necessite de autenticação, java e também baixe alguns softwares para varredura de conficker. 

    Abraço

    quarta-feira, 11 de junho de 2014 20:17
  • Olha no event viewer o evento de segurança de Nr 644 que irá mostrar a origem do bloqueio. Pode ser um vírus, assim como uma configuração com uma senha antiga tentando se autenticar com este usuário.
    quarta-feira, 11 de junho de 2014 21:57
  • Olá,

    Antes de tudo: o log de auditoria de eventos está ativado? Se não tiver, fica complicado...

    http://www.msitpro.com.br/?p=535

    http://technet.microsoft.com/pt-br/library/dd408940(v=ws.10).aspx

    A razão do bloqueio podem ser diversas...desde tentativas erradas da senha por um usuário, até um serviço que tenta levantar utilizando um usuário.

    Tem um artigo bem interessante sobre isto:

    http://blogs.technet.com/b/latam/archive/2011/05/23/minha-conta-bloqueou-mais-uma-vez.aspx

    O artigo remete para um outro, que seria bom você seguir as etapas para ver se descobre a origem do problema:

    http://blogs.technet.com/b/latam/archive/2006/03/17/423428.aspx

    Sobre o Account Lockout and Management Tools você pode dar uma olhada nesse link abaixo:

    http://blog.chrisconklin.com/?p=84

    Ou na documentação da MS:

    http://technet.microsoft.com/en-us/library/cc738772(WS.10).aspx

    Atenciosamente,


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    ----------------------------------------------------------------------

    Convidem seus colegas para participarem do fórum Technet Brasil, assim todos ganham!!! Para entender melhor como, clique aqui.

    quinta-feira, 12 de junho de 2014 10:27
  • Pessoal depois de muitas tentativas e verificações acabamos localizando de onde estava vindo o bloqueio pois o mesmo a usuária estava com a conta configurada em um dos celulares corporativos que não utilizava mais por ela e sim por outra pessoa do escritório. Depois de ter descobrido isso o mesmo parou de bloquear, agradeço a atenção de todos vocês e obrigado pela ajuda e Orientação.

    Um forte Abraço.

    Yohanan Luz

    terça-feira, 24 de junho de 2014 12:29