我怎样才能找出为什么特定的广告帐户每天被锁定？

Question

我正面临一个问题，每天17:00左右4-5域用户帐户被锁定。我认为问题是来自一个正在运行的脚本。某个地方..。问题是，我无法确定哪台计算机/服务器试图使用不正确的凭据登录。有办法找到这台机器的计算机名/IP吗？

Answer 1

我通常都很幸运这样做：

1. 运行LockoutStatus.exe。
2. 输入用户名，找出哪个DC是锁("Orig“列)的源，以及发生的时间(”锁定时间“列)。
3. 检查DC上的安全日志时，通常可以将其精确定位到特定的机器上。
4. 一旦你拥有了机器，它通常是：
   • 用户有一个以他们的名字运行的预定任务，并且他们的密码已经更改。
   • 用户有一个断开连接的RDP会话。

如果每天在同一时间发生，我会说这几乎肯定是一项预定的任务。

Answer 2

这是一段时间前的回答- 我的用户帐户被某人永久锁定