Блокируется учётная запись [Версия для КПК]

Показать полную графическую версию : Блокируется учётная запись

Dump

29-01-2009, 09:48

Есть контроллер домена на w2k3 server
Есть там одна учётная запись, которая периодически блокируется. Учетка админская.
Как можно отследить(определить), с какой именно рабочей станции блокируется учётка, т.е. явно где-то осталась запись с названием учётки, либо запущена служба на каком-то компе с этой учёткой и неверным паролем.

Delirium

29-01-2009, 09:49

Аудит входа/выхода на контроллере домена. Администрирование - просмотр событий.

Dump

29-01-2009, 09:51

сэнкс, совсем забыл про аудит!

Diesel315

29-01-2009, 10:18

Точно такая же проблема была просто название компа тебе ничего не дасть разве что переустановка но это не вариант.
Пароль менял на админа? Смотри здесь http://forum.oszone.net/thread-125792.html

Dump

29-01-2009, 12:25

Почитал. Вот и у меня подозрение на то, что где то шара какая-то! Если найду комп уже всяко легче будет. а то в сети 400 компов. сейчас жду чтобы на учётку дали права на просмотр журнала безопасности, мои DC-деревья в лесу, и учётка в группе "Server Operators"...

Dump

30-01-2009, 12:25

Оказывается в Аудите не так уж много информации :(
Там пишутся только пользователи, которые логонились на DC
Что-же делать ? Как отследить откуда учётка блокируется ?

monkkey

30-01-2009, 13:16

Dump,
Cмотрите аудит отказов в Security. Если не включен - включите в ГП - политики аудита DC

Dump

30-01-2009, 14:59

Cмотрите аудит отказов в Security. Если не включен - включите в ГП - политики аудита DC »
Аудит отказов в Security показывает, что да в авторизации отказано, но имя компьютера постоянно пишет имя DC.

monkkey

30-01-2009, 15:52

Смотрите софт, запускаемый из-под этой учетки. Может, ntbackup или Shadow Copy со старым паролем. Проверьте планировщик. А также учетку в DHCP для обновления DNS