Forum Datorer och system Server Tråd

Leta upp källa till låsta konton, Windows-domän.

1
Skriv svar
Permalänk
Medlem ★
●

Leta upp källa till låsta konton, Windows-domän.

Vad behöver jag göra i en domän för att hitta källan till ett konto blir låst?
Har MS lockout-verktyg, men det säger mig inte mycket.
Security-logs ger mig inget om var det kommer ifrån.

Hur gör man detta smidigast?

Visa signatur

[ Corsair 3500X ] [ Corsair HX750i ] [ AMD Ryzen 9800X3D ] [ Asus 4080 Super OC ] [ Asus TUF X870-Wifi ]
[ 32GB G.Skill Trident Z5 Neo 6000Mhz DDR5 ] [ Samsung 990 Pro 2TB + 960 EVO 500GB ] [ Logitech PRO X 2 ] [ Corsair H115i ] [ Win11 ]

Redigera
Citera flera Citera
Permalänk
Arvid Nordqvist-mannen
●

Hur är det låst? Vad är det för meddelande som ges? Vad händer?

Visa signatur

Swec-Regler Founder of SwecLogistics VTC

Redigera
Citera flera Citera
Permalänk
Medlem
●

EventCombMT.

Visa signatur

Workstation: Intel Core i5-10400 | Gigabyte B460M DS3H | 16GB DDR4 | Geforce GTX1660 SUPER 6GB |
NAS: Synology 218play 2x4TB | MSMCP CCNA1

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Kika efter detta! Caller Computer Name = Maskinen som låser kontot enligt DC:n.

https://docs.microsoft.com/en-us/windows/security/threat-prot...

Visa signatur

Mac mini M2
PS5 Pro

Redigera
Citera flera Citera
Permalänk
Medlem
●

Jag hade ett sådant problem för inte alls längesen. Jag gjorde följande:
Aktivera följande GPO på DC.

Computer Configuration > Policies → Windows Settings → Security Settings → Advanced Audit Policy Configuration → Audit Policies → Account Management: Audit User Account Management → Define → Success and Failures.

Slå på loggning:
https://docs.microsoft.com/en-US/troubleshoot/windows-client/...

Invänta tills det händer och sök under eventviewer
Windows Logs - Security - id 4740
ID 4625 visar ip adress på klienten
ID 4771 visar ip adress på server (Kerberos bara)

Kolla även under %windir%\debug\netlogon.log för o se vad som har loggats under tiden.

Hoppas du hittar vad som orsakade detta.

Redigera
Citera flera Citera
1
Skriv svar