Bloqueio de conta

Question

Eu tenho uma conta que está sendo periodicamente bloqueada em nossa rede (uma vez por dia, aproximadamente).

Usamos o diretório ativo, com vários domínios, espalhados por centenas de servidores.

Como posso saber em qual servidor esta conta está sendo bloqueada?

Eu estou supondo que há uma tarefa agendada que está sendo executada, onde a senha não foi alterada.

    

Answer 1

A Microsoft oferece alguns ótimos complementos que podem ajudar bastante com isso. Aqui está um fiapo para essas ferramentas: Bloqueio e gerenciamento de conta Ferramentas

e aqui estão alguns artigos sobre como usar as ferramentas: link link

O que provavelmente seria mais útil é o LockoutStatus.exe, pois ele localizará todos os controladores de domínio em sua floresta / domínio e retornará para você na última vez em que houve uma tentativa de login malsucedida. Ele também informará se a conta está bloqueada nesse controlador de domínio e oferece a capacidade de desbloqueio nesse site.

    

Answer 2

Minha primeira ação seria habilitar o loggin de segurança para logon com falha e tentativas na diretiva de segurança de domínio, isso pode fornecer algumas dicas sobre o que está causando o bloqueio.

    

Answer 3

É uma tarefa agendada, a conta está sendo usada para um serviço em alguma máquina ou a pessoa se conectou a outra máquina e a bloqueou, e ainda está conectada e bloqueada sob as credenciais antigas.