Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Блокируется учетная запись администратора (http://forum.oszone.net/showthread.php?t=143530)

almobil 26-06-2009 09:42 1152077

Блокируется учетная запись администратора
 
Здраствуйте, такая проблемма - Сменили пароль администратора в ActivDirectory и теперь учетная запись постоянно блокируется, видимо гдето чтото под админом пытается войти, может программа а может и принтер какой... Каким образом ЭТО можно вычислить?

Oleg Krylov 26-06-2009 09:47 1152080

Включить аудит отказов на контроллере и смотреть Security Log. Скорее всего это какая-то служба, работающая от его имени

almobil 26-06-2009 09:49 1152082

ткните пожалста где это? Операционка на контроллере Windows Server 2003. Куда нужно зайти чтоб это посмотреть?

Diesel315 26-06-2009 10:38 1152115

авось поможет
http://forum.oszone.net/thread-125792.html

__sa__nya 26-06-2009 14:01 1152287

almobil, включить аудит отказов на контроллере: панель управления - администрирование- политика безопасности контроллера домена- параметры безопасности - локальные политики- политика аудита - аудит входа в систему, аудит событий входа в систему - выставить успех, отказ, аналогично в политике безопасности домена (вдруг служба стартует не на контроллере домена, а на рядовом серввере или рабочей станции, хотя так быть не должно), gpupdate на контроллере домена, на рядовых серверах и раб. станиях - gpupdate /force
Смотреть события: на контроллере домена - пуск-выполнить -eventvwr.msc - правый клик на журнале "безопасность" -свойства - перейти на вкладку "фильтр", оставить галку только на "аудит отказов", затем в этом же журнале смотреть события.

monkkey 26-06-2009 15:48 1152375

almobil,
Свойства DHCP - сервера, дополнительно - проверьте указанную учетную запись. И "Назначенные задания" гляньте.


Время: 09:25.

Время: 09:25.
© OSzone.net 2001-