Блокируется учетная запись администратора [Версия для КПК]

Показать полную графическую версию : Блокируется учетная запись администратора

almobil

26-06-2009, 09:42

Здраствуйте, такая проблемма - Сменили пароль администратора в ActivDirectory и теперь учетная запись постоянно блокируется, видимо гдето чтото под админом пытается войти, может программа а может и принтер какой... Каким образом ЭТО можно вычислить?

Oleg Krylov

26-06-2009, 09:47

Включить аудит отказов на контроллере и смотреть Security Log. Скорее всего это какая-то служба, работающая от его имени

almobil

26-06-2009, 09:49

ткните пожалста где это? Операционка на контроллере Windows Server 2003. Куда нужно зайти чтоб это посмотреть?

Diesel315

26-06-2009, 10:38

авось поможет
http://forum.oszone.net/thread-125792.html

__sa__nya

26-06-2009, 14:01

almobil, включить аудит отказов на контроллере: панель управления - администрирование- политика безопасности контроллера домена- параметры безопасности - локальные политики- политика аудита - аудит входа в систему, аудит событий входа в систему - выставить успех, отказ, аналогично в политике безопасности домена (вдруг служба стартует не на контроллере домена, а на рядовом серввере или рабочей станции, хотя так быть не должно), gpupdate на контроллере домена, на рядовых серверах и раб. станиях - gpupdate /force
Смотреть события: на контроллере домена - пуск-выполнить -eventvwr.msc - правый клик на журнале "безопасность" -свойства - перейти на вкладку "фильтр", оставить галку только на "аудит отказов", затем в этом же журнале смотреть события.

monkkey

26-06-2009, 15:48

almobil,
Свойства DHCP - сервера, дополнительно - проверьте указанную учетную запись. И "Назначенные задания" гляньте.