none
帳戶一直發生鎖定的問題 RRS feed

  • 問題

  • 請教

         AD的所有使用者帳戶一直發生被鎖定的問題 不知是什麼問題造成的

         可能是中毒造成的嗎 ?

           PS : 設定群組原則 -> 嘗試3次錯誤帳戶鎖定 

    2007年3月21日 上午 02:51

解答

  • 有可能是中毒造成的,但若為此原因

    應該會出現使用者密碼錯誤的紀錄於安全性日誌內

     

    安全性日誌若無密碼錯誤的訊息,又會於短時間內發生多個User同時鎖定的現象

    應為DC造成,之前在客戶處也有遇到,但當時亦未找出原因

    建議可檢視該帳號大量鎖定的時段,各台DC內是否有任何警告或錯誤的日誌

    可以此來分析是否相關連

    2007年3月24日 上午 06:57
  • 這邊有一些資料可以參考看看

    Troubleshooting Account Lockout

    另外建議先排除不是因為中毒或木馬的原因

    2007年3月25日 上午 08:51

所有回覆

  • 各位先進好

    在下也有遇到相似的問題,已經持續了好一陣子,一開始以為是有人惡作劇之類的,

    但隨著次數越來越多,且幾乎都同一群人,發覺似乎並沒那麼單純,檢視網域控制站中安全性紀錄並未出現

    "使用者名稱不明或密碼錯誤"的一般敲錯密碼時出現的稽核失敗事件,

    猜想問題出在Client,但實際主因則不明,也想請教各位先進還有哪些解決的方法.

     

    2007年3月23日 上午 07:29
  • 有可能是中毒造成的,但若為此原因

    應該會出現使用者密碼錯誤的紀錄於安全性日誌內

     

    安全性日誌若無密碼錯誤的訊息,又會於短時間內發生多個User同時鎖定的現象

    應為DC造成,之前在客戶處也有遇到,但當時亦未找出原因

    建議可檢視該帳號大量鎖定的時段,各台DC內是否有任何警告或錯誤的日誌

    可以此來分析是否相關連

    2007年3月24日 上午 06:57
  • 這邊有一些資料可以參考看看

    Troubleshooting Account Lockout

    另外建議先排除不是因為中毒或木馬的原因

    2007年3月25日 上午 08:51