[решено] Блокируется учетная запись

monkkey · Отправлено: **14:18, 12-12-2008** | #2

Возможно, какая-то программа пытается получить доступ к ресурсам со старым паролем. DHCP есть на сервере? Там тоже в доп. параметрах логин и пароль вводятся для обновления зон DNS

Diesel315 · Отправлено: **16:18, 12-12-2008** | #3

DHCP есть но не нашел где в доп параметрах логин и пароль просто галки автоматического обновления записей

germka · Отправлено: **16:52, 12-12-2008** | #4

Свойства DHCP сервера -> Другие -> Учетные данные регистрации в динамичесской ДНС

Diesel315 · Отправлено: **09:15, 15-12-2008** | #5

Спасибо там изменил.Мне кажется тут еще привязка к расшаренной папке этот сервак еще как файл сервер.Просто был глук иногда пользователь толи не правльно индетефецировался то ли еще какайто хня вообщем при оборащении к расшаре он требовал логин и пароль хотя сама учетка сетевая ну вообщем заходил на шару под админиской учеткой ну с которой ща баг видать привязка сохранилась и при измене пароля они сами то го не подозревая блочили её у пользователей поинтересовался ивпрям они сказали какаято хня происходит то пускает на шару то нет (периоды когда я разблочивал) (просто владелец этой шары та учетка) ну вообщем там тоже изменил пока проверяю как система работает. Да и влогах заметил в ночное время суток учетка блочиться 1 раз в час строго видать какаято служба работает никто не знает чтотможет использоваться 1 раз в час п при условии что оно исрлльзует админискую учетку

germka · Отправлено: **10:06, 15-12-2008** | #6

В логах то ничего нету? В журнале безопасности? Аудит по теории должен показать

Diesel315 · Отправлено: **10:44, 15-12-2008** | #7

Аудит по теории должен показать
в смысле что такое и счем едят

germka · Отправлено: **11:13, 15-12-2008** | #8

панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Политика Аудита, включить необходимое, результат в журнале безопасности.

Oleg Krylov · Отправлено: **11:47, 15-12-2008** | #9

Цитата Diesel315:

Аудит по теории должен показать »

Вряд ли... Он укажет имя компьютера с которого происходит аутентификация и имя пользователя. Не более. Имя службы не даст, естественно. Проверьте нет под этой учеткой настроенный VPN, POP3 клиентов etc.
По идее, в логах системы и приложений могут появиться ошибки, что служба не смогла запуститься, ибо Access Denied

monkkey · Отправлено: **13:56, 15-12-2008** | #10

Security лог надо смотреть, в принципе