the question of yongyou
2014-03-12 00:56
369 查看
AD帐号被锁
某帐号每天都会被lockout,用户不厌其烦。
Troubleshooting的方法:第一步,当帐号被锁时,用Lockoutstatus.exe工具来判断当时的登录服务器。
![](http://mhck7a.bay.livefilestore.com/y1pvKcaRSiWA7WK6r5rbc7GiGEGByZNKE-Z3hWLBFCmvvAckIdzsW5Z0qO5YqjDdmVceIykJezlN_lHqFIXtijmZg?PARTNER=WRITER)
帐号被锁的那个相关DC会列出在Orig Lock这一列。 第二步,用eventcombMT.exe把有关Account Lockout的事件保存下来1)填上Domain名称2)选择DC3)从菜单中选Searches-->Built In Searches --> Account Lockouts,这会自动给你在下面填上event id: 529, 644, 675, 676 和6814)点Search
![](http://by1.storage.msn.com/y1pt3qooFuL5U0GGnPgX06csFGsJ2aBTBm9EQoRY-bzjSOis4usSBFBdM3z1JR0fANJ9OAyn__ywPFLfwoVT3HJN49X7C34dxsO?PARTNER=WRITER)
在output目录里面会生成一系列文本文件。第三步,用Findstr.exe来搜索过滤这个文本文件。Findstr.exe是windows安装好就自带的一个命令行工具进入命令行工具后键入findstr /i user dc01-security_log.ext > .\user.txt这样过滤后的有关该user的帐号被锁信息就被保存在了user.txt中第四步,打开user.txt,查找644那行,看是在哪台电脑导致的account lockout第五步,到登录那台电脑,查看有没有以下使用该帐号的情况1) 自动的网络盘符映射2) 用该帐号自动运行的scheduled task 或 service3) 有没有没有断掉的terminal 连接如
果还是不能确定是哪个程序导致的帐号被lockout,那么在该电脑上安装alockout.dll,导入appinit.reg注册该dll后,重新启
动。等到下次帐号被锁时,就可以查看%winroot%\debug\下的log文件来看具体是哪个process在捣鬼。
某帐号每天都会被lockout,用户不厌其烦。
Troubleshooting的方法:第一步,当帐号被锁时,用Lockoutstatus.exe工具来判断当时的登录服务器。
帐号被锁的那个相关DC会列出在Orig Lock这一列。 第二步,用eventcombMT.exe把有关Account Lockout的事件保存下来1)填上Domain名称2)选择DC3)从菜单中选Searches-->Built In Searches --> Account Lockouts,这会自动给你在下面填上event id: 529, 644, 675, 676 和6814)点Search
在output目录里面会生成一系列文本文件。第三步,用Findstr.exe来搜索过滤这个文本文件。Findstr.exe是windows安装好就自带的一个命令行工具进入命令行工具后键入findstr /i user dc01-security_log.ext > .\user.txt这样过滤后的有关该user的帐号被锁信息就被保存在了user.txt中第四步,打开user.txt,查找644那行,看是在哪台电脑导致的account lockout第五步,到登录那台电脑,查看有没有以下使用该帐号的情况1) 自动的网络盘符映射2) 用该帐号自动运行的scheduled task 或 service3) 有没有没有断掉的terminal 连接如
果还是不能确定是哪个程序导致的帐号被lockout,那么在该电脑上安装alockout.dll,导入appinit.reg注册该dll后,重新启
动。等到下次帐号被锁时,就可以查看%winroot%\debug\下的log文件来看具体是哪个process在捣鬼。
相关文章推荐
- UUID工具类
- crtmpserver 在VS2010下的build
- 使用View.post更新UI
- EQueue - 一个C#写的开源分布式消息队列的总体介绍
- Property 'sqlSessionFactory' or 'sqlSessionTemplate' are required
- Building a Simple User Interface(创建一个简单的用户界面)
- EasyUI combotree值的设置 setValue
- Easyui datagrid detailview使用简介
- UIScollview(包含离屏部分)转换为UIImage
- JSP request详解
- build keil project
- Reading Notes of Acceptance Test Engineering Guide
- 4.0.x Launcher UI界绍
- C#系列之String和StringBuilder
- java.util.concurrent.BlockingQueue
- cc2540的128位uuid和oad功能的实现
- UITableView(一)创建表示图并且添加数据
- hdu2818 Building Block
- jira中issue的优先级及描述
- no persistent classes found for query class