AD Account is locked out

[BWW]

Noen som kjenner til hva som forårsaker at en brukers profil hele tiden går i lock?

Vi unlocker den men etter par min. så er den locked?

[DCG]

En tjeneste som forsøker å bruke kontoen? Kikk i event loggen og se om det står noe om hvem/hva/hvor som forsøker å bruke kontoen.

[BWW]

Eventlogen viser ingenting dessverre. Samme skjer med samme bruker på andre desktoper.

[Nord-Skandinav]

Hvilken event logg sjekket du?

[DCG]

Ja, jeg glemte å nevne at du må se på security loggen på domenekontrolleren. Tror event id er 680 eller 681.

[BWW]

God morgen. Takk for hint. Skal sjekke loggen på DC.

Foreløpig har jeg kun sjekket loggen på desktopen

Endret 17. april 2009 av BWW

[BWW]

Ikke fått svar ennå. Skulle ikke denne eventen ha forårsaket at flere ble locked ute? Vi har kun en bruker av 450 som opplever dette?

[CrZy_T]

Kan være noe så dumt som at en bruker forsøker å logge seg på med feil brukernavn og skriver feil passord nok ganger til at kontoen blir sperret ute.

[StormKnight]

Det lukter litt som et virus som prøver bruteforce med brukernavnet...

 

Opplever dere at andre brukerkontoer blir låst ut?

 

EDIT: Det står nok i eventloggen på en av DC'ene hvilken klient som prøver å logge på så mange ganger at den går i lås.

Endret 17. april 2009 av StormKnight

[Wheeljack]

Kjører dere mailsync mot mobiltelefon?

[aklla]

har selv erfart at jeg har glemt å logge meg ut av server og at denne stod å forsøkte å verifisere passordet og dermed sperret brukeren min ofte.

kan ikke være noe slikt da?

evt at brukeren er logget inn på en annen pc ett eller annet sted?