Постоянно блокируется учетная запись пользователя

[Dionisiy]

У меня проблемка есть.
Стоит домен W2k и в нем постоянно происходит блокировка одной учетной записи.
Есть подозрения что ктото пытается подобрать пароль или какой-то софт запускается с параметром запуска от имени этого пользователя
Подскажите способы выявить или решить эту проблему.
Смена имени пользователя не желательна на компе пользователа стоит софт который долго перенастраивать на другую учетную

[Greyman]

DionisiyСмена имени пользователя не желательна на компе пользователа стоит софт который долго перенастраивать на другую учетнуюПочему? Что мешает завести нового пользователя, а потом перенести туда настройки?

[Dionisiy]

Просто охота всетаки разобратся в чем проблема и наказать виновных если таковые есть.

[Greyman]

Dionisiy
А что говорят логи сервера? Момент блокировки там б/б отмечен, а соответственно и ее причина. Там же можно найти с каких машин входили в эту учетную запись. Ну и потом посмотреть логи на локальных машинах...

[Dionisiy]

Безопасность пишет вот это:

Не найдено описание для события с кодом ( 1000 ) в источнике ( Userenv ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. В записи события содержится следующая информация: Windows cannot determine the user or computer name. Return value (1722)..

ПЛЗ ктонить расшифруйте ламеру что ЭТО такое и как ЭТО лечить

[Dionisiy]

Люди будте любезны подскажите решение

[Greyman]

DionisiyА что говорят логи сервера? Момент блокировки там б/б отмечен, а соответственно и ее причина. Там же можно найти с каких машин входили в эту учетную запись.Где?

Насколько я понял ты привел только это:Ну и потом посмотреть логи на локальных машинах...
Если же это действительно с сервера, то ищи внимательнее - что-то пропустил...