web-dev-qa-db-ja.com

Windowsドメインアカウントは、失敗したログオンイベントなしでロックされます

以前に間違ったパスワードログインを試みなくてもロックされ続けるドメインアカウントがあります。

つまり(あなたにアイデアを与えるために、詳細を完全に取り除いた)

10:15:49-ログオンに成功しました10:16:55-ログオンに失敗しました(アカウントがロックされています)

ここには非常に奇妙なことがあります。ログオンが成功してから、パスワードがロックされているためにログオンに失敗するまでの間に、少なくとも1つのイベントが発生することが予想されます。パスワードが失敗した場合にロックが発生するイベントはどこにありますか?

その他の情報:

-これはMSRemoteAppシステムです。Webポータルを介してログインするremoteappシステムがあります。認証は、ユーザーがWebポータルにログインしているときに行われます。

-アカウントをランダムにロックしている天才はいない、それでもログにあるはずだ、アミライト?

1
user2629636

Microsoftの アカウントロックアウトツール は、何が起こっているのかを理解するのに役立つかもしれません。

アカウントをランダムにロックしている天才はいない、それでもログにあるはずだ、アミライト?

必ずしも。

正直なところ、Ryan Riesの答えをコピーして貼り付けたいのですが ここ なので、代わりにリンクします。

私の推測では、誰かが自分の個人アカウントをサービスに使用したと思いますが、それはランダムな推測にすぎません。

1