分享

Windows域帐户大批量锁定原因

 tycoondeng 2022-08-08 发布于广东

有大批账号没有登陆错误情况下自动锁定,而且手动解锁后,又自动锁定,如何查找原因呢?

一、故障现象分析

如果不是我们设定的密码错误锁定策略的影响,我们可以从下面的几个情况分析:

  • 有很多的应用程序,可能会利用用户的credential进行验证,在您更改完毕密码后没有及时更新这些program可能就会出现问题。

  • 服务账户,由于Windows自带的服务可能需要用这些用户的密码进行验证,那么密码没有及时更新也会出现这个问题

  • 如果一个用户登录到多个计算机时,也可能出现这个情况。

  • ScheduledTask中保存的用户credential存在问题

  • 在map drive时用了用户的账户,同时启用了 persistent 参数

  • AD 复制时数据库不一致的情况

  • 计算机感染病毒

二、域账号锁定故障排除基本流程

  • 下载ALTools工具:https://download.csdn.net/download/jimmyxing001/3369672?utm_source=bbsseo  ;

  • 运行lockoutstatus,查看时哪台域控锁住了该账号;

  • 在指定的DC中,在Windows的安全日志中查找账号锁定日志ID:4740


  • 确认导致锁定的客户端主机

  • 在客户端主机查找锁定原因

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多