Назад | Перейти на главную страницу

Изменен пароль администратора домена, и теперь RDPMan отключает меня от серверов с ошибкой 2823

Сегодня мне пришлось сменить пароль администратора домена, и, поскольку на нескольких серверах я буду случайным образом загружаться / отключаться со следующей ошибкой:

Disconnected from <server> (Error 2823)

Я не могу найти никакой информации об ошибке 2823, даже nethelp дает мне приседать

P:\>net helpmsg 2823

The system cannot find message text for message number 0xb07 in the message file
 for NETMSG.

У кого-нибудь есть информация об этой ошибке. Учетная запись продолжает блокироваться, но у меня нет служб, работающих с этим идентификатором.

Меня выгоняют только с некоторых серверов, а не со всех.

РЕДАКТИРОВАТЬ

Решение размещено ниже.

Оказывается, у меня была запланированная задача, запущенная на удаленном сервере на Альдераане, которая была ошибочно жестко привязана к моему старому идентификатору.

Мне удалось отследить ящик, который блокировал мою учетную запись, с помощью этого замечательного инструмента EventComb.

Этот блог помог мне во всем разобраться.

Настройки, которые я использовал в инструменте EventComb, были следующими:

ВЫБЕРИТЕ ДЛЯ поиска / Щелкните правой кнопкой мыши, чтобы добавить

  • Выберите все контроллеры домена в домене

Выберите файлы журнала для поиска

  • Проверить безопасность
  • Снимите все флажки

Типы событий

  • Проверить аудит успеха
  • Проверить аудит отказов
  • Снимите все флажки

Идентификаторы событий - «4740»

Затем нажмите «Поиск». Для запуска и создания и вывода файла всех заблокированных учетных записей потребуется несколько минут. Результат будет выглядеть примерно так (я добавил символы возврата каретки для удобства чтения):

4740,AUDIT SUCCESS,Microsoft-Windows-Security-Auditing,Wed Sep 18 04:05:49 2013,No User,A user account was locked out.    -
Subject:   Security ID:  S-1-5-18   Account Name:  DC-PRIMARY$   Account Domain:  Corp   Logon ID:  0x3e7    -
Account That Was Locked Out:   Security ID:  S-1-5-21-4144105501-2967912833-963096433-4827   -
Account Name:  userAdmin    Additional Information:   Caller Computer Name: WEBSERVER-01  

Как только я узнал, что сервер WEBSERVER-01 выдает неверный логин на контроллер домена, проблему было легко решить. Надеюсь, это поможет кому-то в будущем.