У меня есть учетная запись домена, которая блокируется без каких-либо попыток входа в систему с неправильным паролем:
То есть (полностью лишены деталей, просто чтобы дать вам представление)
10:15:49 - вход в систему прошел успешно 10:16:55 - вход в систему не выполнен (учетная запись заблокирована)
Здесь есть что-то очень странное: я бы ожидал по крайней мере одного события между успешным и неудачным входом в систему из-за заблокированного пароля. Где событие, вызывающее блокировку с неверным паролем?
Дополнительная информация:
-Это система MS RemoteApp: есть система удаленных приложений, в которую люди входят через веб-портал. Аутентификация происходит во время входа людей на веб-портал.
-Нет гения, который случайно блокирует учетные записи, даже если это должно быть в журналах, амирит?
Microsoft инструменты блокировки учетной записи может помочь вам понять, что происходит.
Нет гения, который случайно блокирует учетные записи, даже если это должно быть в журналах, амирит?
Не обязательно.
Честно говоря, я как бы хочу скопировать и вставить ответ Райана Райса. Вот, так что вместо этого я свяжу его.
Я предполагаю, что кто-то использовал свою личную учетную запись для услуги, но это только случайное предположение.