В моей среде есть пользователь, который постоянно блокируется. Мне удалось отследить источник блокировки и найти процесс на сервере, который расположен на C:\Windows\System32\inetsrv\w3wp.exe
быть причиной. Насколько я понимаю, это рабочий процесс IIS.
Связанное с ним событие
Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 13/07/2016 13:52:26
Event ID: 4625
Task Category: Account Lockout
Level: Information
Keywords: Audit Failure
User: N/A
Computer: testpc.lab.com
Description:
An account failed to log on.
Subject:
Security ID: NETWORK SERVICE
Account Name: testpc$
Account Domain: test.com
Logon ID: 0x3e4
Logon Type: 8
Account For Which Logon Failed:
Security ID: NULL SID
Account Name: testuser01
Account Domain: test.com
Failure Information:
Failure Reason: Account locked out.
Status: 0xc0000234
Sub Status: 0x0
Process Information:
Caller Process ID: 0x4e8
Caller Process Name: C:\Windows\System32\inetsrv\w3wp.exe
Network Information:
Workstation Name: testpc
Source Network Address: -
Source Port: -
Detailed Authentication Information:
Logon Process: Advapi
Authentication Package: Negotiate
Transited Services: -
Package Name (NTLM only): -
Key Length: 0
Как я могу остановить этот рабочий процесс, чтобы заблокировать мою учетную запись пользователя? Есть ли другой способ, кроме воссоздания профиля Windows?
Вы должны иметь возможность изменить учетную запись пользователя, которая используется работником, как описано в статье. Удостоверения пула приложений на iis.net
...
- Откройте консоль управления IIS (INETMGR.MSC).
- Откройте узел "Пулы приложений" под узлом компьютера.
- Выберите пул приложений, который вы хотите изменить для запуска под автоматически созданным удостоверением пула приложений.
- Щелкните правой кнопкой мыши пул приложений и выберите Дополнительные параметры ...
- Выберите пункт списка удостоверений
- Нажмите кнопку Встроенная учетная запись, а затем выберите тип удостоверения ApplicationPoolIdentity в поле со списком.
...