询问者
Windows server 2008 r2 用户账户被锁定无密码输错日志

问题
全部回复
-
您好,
请问您是否在所有的域控制器上都检查了审计日志呢?
我建议您再次确认当前审计设置,并检查所有域控制器上的审计日志。
另外,你最近是否更改过账户锁定策略?一般情况下我们建议将账户锁定阈值设置为4-10。
Best Regards,
William
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
您好,
对于进一步的排错,我建议您根据Event 4740中的Logon ID,找到相对应的Event 4625,然后进一步分析。
如果没有密码错误的事件,该账号直接被锁定,也可能因为某些用户或者应用使用本地账号的方式登陆,而并非域账号(比如我们应该使用domain\account或者account@domain,而当登陆框下面的登陆到显示的却并非我们所需要登陆的域的时候,用户依然直接输入了account),此时会以NTLM协议进行认证并导致认证失败。
下面是一个之前参与讨论的一个帖子,供您参考:
如果您有任何不清楚的地方,请随时与我联系。
Best Regards,
William
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
您好,
对于进一步的排错,我建议您根据Event 4740中的Logon ID,找到相对应的Event 4625,然后进一步分析。
如果没有密码错误的事件,该账号直接被锁定,也可能因为某些用户或者应用使用本地账号的方式登陆,而并非域账号(比如我们应该使用domain\account或者account@domain,而当登陆框下面的登陆到显示的却并非我们所需要登陆的域的时候,用户依然直接输入了account),此时会以NTLM协议进行认证并导致认证失败。
下面是一个之前参与讨论的一个帖子,供您参考:
如果您有任何不清楚的地方,请随时与我联系。
Best Regards,
William
- 已编辑 William LiangMicrosoft contingent staff, Moderator 2018年7月24日 2:30
-
您好,
我找到了下面这篇文章,不过只找到了英文版,您可以参考一下:
Best Regards,
William
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.