A conta de usuário do Windows é bloqueada automaticamente

Question

Uma das contas de usuário em um servidor Windows 2003 é freqüentemente bloqueada. Cada vez que a caixa de seleção "Conta bloqueada" (traduzida aproximadamente) está ativada nas Propriedades da conta - > Separador Conta. O visualizador de eventos menciona apenas que a conta está bloqueada ou que eu a desbloqueei.

No entanto, não vejo nenhuma mensagem de porque a conta é bloqueada em primeiro lugar. Existem razões pelas quais uma conta é bloqueada ou há uma maneira de descobrir por que isso acontece?

    

Answer 1

Finalmente conseguimos encontrar a causa:

• A conta de usuário local tem o mesmo nome que a conta do servidor, mas tem uma senha diferente.

O Windows mistura as contas / senhas em algum lugar. A alteração de um dos nomes de usuários corrigiu o problema.

    

Answer 2

Parece que alguém ou um processo está tentando fazer login na conta e continua bloqueando-a. Você precisa ativar a auditoria de tentativas de login com falha.

Se a sua máquina estiver em um domínio, você pode fazer o seguinte: Auditoria de objetos do Active Directory no Windows Server 2003

Se a sua máquina não estiver em um domínio, tente o seguinte: Registro de tentativas de login com falha

Isso deve dar uma ideia da máquina / processo que está tentando fazer login como esse usuário.

    

Answer 3

Existem várias causas comuns.

• Usuários que usam suspender em laptops e colocá-los no domínio.
• Pessoas que deixam as sessões RDP conectadas e alteram sua senha após o logon.
• Usuários que fazem logon em mais de uma máquina por vez e alteram sua senha.
• Credenciais antigas armazenadas em contas de usuário > avançado.
• Tarefas agendadas ou serviços com credenciais antigas / incorretas.