Блокируется учетная запись администратора
Здраствуйте, такая проблемма - Сменили пароль администратора в ActivDirectory и теперь учетная запись постоянно блокируется, видимо гдето чтото под админом пытается войти, может программа а может и принтер какой... Каким образом ЭТО можно вычислить?
|
Oleg Krylov |
26-06-2009 09:47 1152080 |
Включить аудит отказов на контроллере и смотреть Security Log. Скорее всего это какая-то служба, работающая от его имени
|
ткните пожалста где это? Операционка на контроллере Windows Server 2003. Куда нужно зайти чтоб это посмотреть?
|
almobil, включить аудит отказов на контроллере: панель управления - администрирование- политика безопасности контроллера домена- параметры безопасности - локальные политики- политика аудита - аудит входа в систему, аудит событий входа в систему - выставить успех, отказ, аналогично в политике безопасности домена (вдруг служба стартует не на контроллере домена, а на рядовом серввере или рабочей станции, хотя так быть не должно), gpupdate на контроллере домена, на рядовых серверах и раб. станиях - gpupdate /force
Смотреть события: на контроллере домена - пуск-выполнить -eventvwr.msc - правый клик на журнале "безопасность" -свойства - перейти на вкладку "фильтр", оставить галку только на "аудит отказов", затем в этом же журнале смотреть события.
|
almobil,
Свойства DHCP - сервера, дополнительно - проверьте указанную учетную запись. И "Назначенные задания" гляньте.
|
Время: 15:04.
© OSzone.net 2001-