У меня уже второй раз проблемы с сервером Windows 2012. По неизвестным причинам он перестал работать, доступ к консоли и удаленному рабочему столу был невозможен, поэтому он был перезапущен с принудительным отключением питания.
Безопасность не является проблемой (об этом никто не заботился), и есть автоматический вход в систему с учетной записью локального администратора. После резкого перезапуска было отмечено, что учетная запись администратора была отключена.
в Журнал событий Я не нашел ничего полезного, чтобы понять, что произошло. Прежде всего, я не могу найти причину, по которой учетная запись была автоматически отключена. Я думал, что это могло быть из-за нескольких попыток входа в систему с неправильным паролем, но этот параметр безопасности отключен. Что еще можно проверить?
Сервер является автономным и не является частью домена
Спасибо Филиппо
Аудит событий управления учетными записями по умолчанию отключен на всех компьютерах, не являющихся контроллерами домена, поэтому это относится и к автономным серверам. Если вы включите его в локальной политике безопасности, события управления учетной записью будут отображаться в журнале событий безопасности:
https://technet.microsoft.com/en-us/library/cc737542(v=ws.10).aspx
Это позволит вам проверить, кто или что отключает учетную запись локального администратора, если / когда это произойдет снова.