none
網域中的guest 帳號可以 rename 嗎? RRS feed

  • 一般討論

  • 因資安需求,win2003網域中的guest 帳號早已停用, 可是event log會出現許多eventID:644,guest密碼錯誤三次被鎖,來源不固定,通常都是網域中的server 更新hotFix時會出現,想請問:

    1.網域中的server是否更新hotFix時,會使用 guest 跟AD 認證,但因guest停用,所以產生eventID:644 ?
    2.網域中的guest 帳號是否可以rename ? 會不會有其他不可預期的影響?

    2010年11月9日 上午 08:01

所有回覆

  • guest 啟用時,無法識別的帳號都會當成 guest ,所以惡意程式不用特別改名叫做 guest ...
    論壇是網友平等互助 保證解答請至 微軟技術支援服務
    提問時,錯誤情境描述與錯誤訊息很重要,情境描述包含你做了什麼,預期的結果與實際發生的結果。一個最爛的問法範例:「我的電腦電腦怎麼不能開機?」誰知道你家是不是沒電還是你根本找不到電源鈕。
    2010年11月9日 下午 02:17
  • 謝謝您的回覆! 那如果把guest rename, 應該就不會有 eventID:644 出現對吧?
    把網域中的guest rename 會不會有問題?
    2010年11月10日 上午 02:51
  • 建議從DC的LOG去查看看是哪台PC鎖定

    另外建議你可以

    啟用稽核帳戶登入事件&失敗的 要稽核

     

    2010年11月10日 上午 07:27
  • 謝謝Lissam Coyote您的回覆! DC上可以看到是哪一台server鎖定, 也有啟用帳戶登入事件:成功,失敗 , 但不知為何此server會try guest 帳號,

    造成Domain Guest鎖定!

    2010年11月22日 上午 07:19
  • 關於這一個問題

    就要看那一台Server 上面是否有一些服務設定 或是 有可能在那一台Server上有病毒或木馬

    2010年11月22日 上午 07:59