Блокируется учётная запись

Delirium · Отправлено: **09:49, 29-01-2009** | #2

Аудит входа/выхода на контроллере домена. Администрирование - просмотр событий.

Dump · Отправлено: **09:51, 29-01-2009** | #3

сэнкс, совсем забыл про аудит!

Diesel315 · Отправлено: **10:18, 29-01-2009** | #4

Точно такая же проблема была просто название компа тебе ничего не дасть разве что переустановка но это не вариант.
Пароль менял на админа? Смотри здесь http://forum.oszone.net/thread-125792.html

Dump · Отправлено: **12:25, 29-01-2009** | #5

Почитал. Вот и у меня подозрение на то, что где то шара какая-то! Если найду комп уже всяко легче будет. а то в сети 400 компов. сейчас жду чтобы на учётку дали права на просмотр журнала безопасности, мои DC-деревья в лесу, и учётка в группе "Server Operators"...

Dump · Отправлено: **12:25, 30-01-2009** | #6

Оказывается в Аудите не так уж много информации

Там пишутся только пользователи, которые логонились на DC
Что-же делать ? Как отследить откуда учётка блокируется ?

monkkey · Отправлено: **13:16, 30-01-2009** | #7

Dump,
Cмотрите аудит отказов в Security. Если не включен - включите в ГП - политики аудита DC

Dump · Отправлено: **14:59, 30-01-2009** | #8

Цитата monkkey:

Cмотрите аудит отказов в Security. Если не включен - включите в ГП - политики аудита DC »

Аудит отказов в Security показывает, что да в авторизации отказано, но имя компьютера постоянно пишет имя DC.

monkkey · Отправлено: **15:52, 30-01-2009** | #9

Смотрите софт, запускаемый из-под этой учетки. Может, ntbackup или Shadow Copy со старым паролем. Проверьте планировщик. А также учетку в DHCP для обновления DNS