[请益] AD帐号常被锁定 stanley75 PTT批踢踢实业坊

[请益] AD帐号常被锁定

楼主: stanley75 (FuCkA) 2016-02-05 16:13:34

各位先进大家好
最近小弟有问题无法解决，前来请教，问题如下：
前阵子AD密码过期需要变更，因此换了一组密码之后，
帐号就常被锁，一开始怀疑是remote server时没正常登出，排除这疑点之后，
怀疑是PC中毒或是cookies，因此重灌，也不是电脑问题
这时间点刚好在POC cisco ISE的功能，但该server关机之后仍被锁
请server team的同事查log，显示source workstation是ise
但ise server都shutdown...还是一段时间被锁帐号
请问还能怎么处置?
谢谢

作者: leicheong (睡魔) 2016-02-05 21:44:00

用AD本身的防火墙挡掉那IP看看?我的话会在AD和switch之间加一个hub, 驳台电脑跑wireshark监听一天看看

作者: AskaSu (大公司小叮当) 2016-02-06 22:06:00

参考这篇文章的资料去追查锁定状况 http://goo.gl/Q2XKGg

楼主: stanley75 (FuCkA) 2016-02-08 09:17:00

让我最困惑的是即使我电脑关机下班了，隔日一开机就被锁了

作者: AskaSu (大公司小叮当) 2016-02-09 07:10:00

建议先到DC查Log找出踹帐密的来源

作者: SUPERERIC 2016-02-10 19:08:00

可以从log去看，可能User在mobile版登入过又忘了登出

楼主: stanley75 (FuCkA) 2016-02-15 15:35:00

今日DC_Log显示是小弟的电脑,但wireshark也无异常,还是wireshark的关键字错...exchange没显示有用mobile登入的log

作者: gilolo (自然色) 2016-02-16 11:31:00

网络磁盘机连线的密码没改？

楼主: stanley75 (FuCkA) 2016-02-18 11:32:00

暂时用旧密码解决,但治标不治本........

作者: coflame (吾养吾浩然之气) 2016-02-19 14:28:00

是否有一些Process/Service/Schedule Job是挂你的帐号跑?如果有的话，就会因为你变更密码，但这些服务或排程没变造成你的帐号被锁

继续阅读

[请益] nimble storage真的好用吗imqq [请益]防特网fortinetsukevin [讨论] 使用者可更新不可删的权限morose7171 [请益] 最近得知的课程...voalsni [请益] 用ping测连线且能e-mail报知状况的软件?JohnsonWang [请益] mysql 主从问题zhucc Re: [请益] 关于WIFI重新建置的建议Doraemon0428 [自介] 大综电脑系统老妹业务applil [请益][解决] HP SPP 更新画面不会进行下一步HiJimmy [闲聊] 学校网管lianpig5566