Certificados expirados e autenticação do Active Directory [closed]

Question

Por volta do final de fevereiro, a senha estava prestes a expirar na minha conta do Active Directory.

Então, eu mudei a senha.

Desde então, posso ficar trancado de 3 a 10 vezes por dia sem que eu faça muita coisa do meu lado. Pode até acontecer quando eu tranco o PC e me afasto no banheiro ou enquanto estou no meio de escrever código no Visual Studio.

Nosso administrador de rede tem trabalhado comigo para tentar resolver isso (ele está cansado de desbloquear minha conta) e todas as tentativas incorretas de senha se originam do meu PC.

Então, comecei a procurar por certificados e percebi que tinha dois (2), um dos quais expirou recentemente.

Eu comecei a excluir o certificado expirado, mas o Windows me avisou que quaisquer dados criptografados por mim usando esse certificado não seriam acessíveis depois que o certificado fosse excluído.

Como faço para atualizar um certificado expirado?

Como posso saber quais dados um certificado excluiu?

Este certificado expirado pode fazer com que minha conta do Active Directory seja bloqueada?

    

Answer 1

Não, os certificados expirados não têm função na autenticação do AD (por padrão). Especialmente certificados no Chrome, que não tem ganchos de autenticação do Windows.

O que é mais provável é um serviço ou uma tarefa agendada na sua máquina que esteja configurada para representar você e nunca receber a alteração da senha fornecida. Este serviço / tarefa é executado de vez em quando, tenta autenticar, falha e você obtém os bloqueios.

Você pode procurar rapidamente se tiver esse serviço configurado abrindo o Gerenciamento do Computador, navegando até a seção Serviços e classificando a lista por Efetuar Logon Como; Se você estiver em algum deles, clique com o botão direito do mouse em propriedades e digite sua nova senha.