none
Как разблокировать админские учётки RRS feed

  • Вопрос

  • Коллеги нужна ваша помощь!

    После того как мои админские учётки заблокировались (у меня стоит ограничение в политиках безопасности что при 3х не верных вводах пароля учётка блокируется на всегда.) Раньше я спокойно мог их разблокировать через оснастку Пользователи и компьютеры на DC но сейчас я нажимаю на галочку разблокировать жму применить после этого пытаюсь снова войти под этим пользователем но пишет что учётная запись заблокирована из-за превышения попыток входа.

    Подскажите в чём может быть проблема.

    У меня два DC, один основной на Win Server 2019, другой резервный на 2016, реплика между ними настроена и работает. Пробовал и на резервном разблокировать всё равно та же фигня.

    14 апреля 2020 г. 7:33

Все ответы

  • Подскажите ещё как отследить каким образом и кем была заблокирована учётная запись, читал что нужно какую оснастку вроде как дополнительно скачивать.
    14 апреля 2020 г. 7:36
  • 1. Блокировать навсегда - это выстрел себе в ногу и харакири чтоб уж наверняка.. Про брутфорс не слышали, особенно при опубликованных наружу сервисах типа почты?

    2. Вы под кем пытаетесь разблокировать? Попробуйте использовать встроенного (built-in) админа AD.

    3. В логах Security на КД эти логи найдёте.

    • Предложено в качестве ответа Vector BCOModerator 14 апреля 2020 г. 7:56
    14 апреля 2020 г. 7:54
  • 1. Блокировать навсегда - это выстрел себе в ногу и харакири чтоб уж наверняка.. Про брутфорс не слышали, особенно при опубликованных наружу сервисах типа почты?

    2. Вы под кем пытаетесь разблокировать? Попробуйте использовать встроенного (built-in) админа AD.

    3. В логах Security на КД эти логи найдёте.

    1. Именно из-за бутфорса это и произошло.

    2. Я итак пытаюсь это сделать под моей личной учёткой она состоит в BUILTIN\Администраторы, я сейчас попробовал под ней же изменить правила группой политики но кнопка "изменить" не активна, как мне в данном случае отключить функцию политики блокировки?

    3. В логах КД искал ничего такого там нет.

    Может это происходить из-за того что перестала раб синхронизация моих контроллеров домена?

    Пожалуйста подскажите как их синхронизировать принудительно?

    14 апреля 2020 г. 8:11
  • 2. Если ваша личная уже заблокирована навсегда, то это не поможет. Используйте %YOUR_DOMAIN%\Administrator, что создаётся при создании леса.

    3. Перед тем как ломать КД убедитесь, что они уже сломаны.

    repadmin /showrepl

    repadmin /replsummary

    dcdiag /q

    14 апреля 2020 г. 12:53
  • 2. Если ваша личная уже заблокирована навсегда, то это не поможет. Используйте %YOUR_DOMAIN%\Administrator, что создаётся при создании леса.

    3. Перед тем как ломать КД убедитесь, что они уже сломаны.

    repadmin /showrepl

    repadmin /replsummary

    dcdiag /q

    КД работают, ед проблема в том что учётка root которую я создавал не разблокируется. Учётка Администратора вроде разблокировалась, я под ней захожу но в оснастке пользователи компьютеры у неё статус стоит что она заблокирована (очень странная ситуация)

    Может подскажите каким малварями можно проверить сервер на наличие вредоностных по.

    Проверил MalwareBSetup он ничего не нашел.

    16 апреля 2020 г. 7:10