Lock شدن خودکار کاربرن AD

[khosroanja]

سلام بر تمام اساتید.

یه مشگلی که یه چند وقتیه توی شبکه ام افتاد که کاربرای اکتیوم خود به خود Lock میشه و مدت زمان مشخصی هم نداره توی Policy هم چیزی رو تغییر ندادم برای ورود به سیستم کاربری که لاک شده این پیغام و میده :

Unable to log you on Becouse your account has been locked out, Please contact your Administrator

و بعد داخل AD از یوزر Property میگیری توی تب Account ش این پیغام و میده :

Unlock account. This account is currently lock out on this Active directory Domain Controller

بعد که unlock می کنی مشکل حل میشه ولی بعد از یه مدت معمولا یک ماه یا دوماه دوباره این اتفاق میوفته

میتونید راهنماییم کنید

---

موضوعات مشابه:

• کرک برای نرم افزار device Lock
• چرا سیستم های تحت شبکه lock میشوند
• Folder Lock
• looking for usb lock rp v5
• Screen Lock

---

[undocumented]

سرور رو مشخص نکردی 2003 یا 2008
من هم قبلا این مورد داشتم ولی روی یه کاربر بود که با تغییر username دیگه اون مشکل پیش نیومد
اول مطمئن شید سیستم کلاینت worm یا آلودگی دیگه نداشته باشه

Account Lockout Tools

Troubleshooting Account Lockout

شاید این لینک هم براتون مفید باشه

[khosroanja]

سلام

سرور 2008 R2 یه سرور Macfee داره از شبکه محافظت میکنه چیزی از آلودگی نشون نمیده
بد بختی اینه که من حدود 60 تا یوزر دارم و رندوم روی همشون این اتفاق می افته

ممنونم

[ehssila]

سلام

یکی از دلایل پیش اومدن این مشکل همونطور که دوستمون گفتن میتونه ویروس و وورم باشه. بهتره به لاگ های سرور مراجعه کنید و دلیل اصلی پیش اومدن این مشکل رو از توی لاگ ها پیدا کنید. مثلا ممکنه تعداد زیادی تلاش ناموفق باعث به وجود اومدن این مشکل باشه.

[winxp]

شاید روی کاربر مربوطه policy اعمال شده

مسیر زیر رو چک کنید

To perform advanced password-related tasks

1. In the Local Users and Groups MMC snap-in, double-click the Users folder.
   
2. Select and right-click the name of the user who has a local account that you want to manage, and then select Properties.
   
3. On the user’s Properties page, select one or more of the following options:
   
   • User must change password at next logon.
   • User cannot change password.
   • Password never expires.
   • Account is disabled.
   • Account is locked out.
   
   قسمت account is locked out براش تایمی ست نشده ؟
   

[khosroanja]

GPO تنظیمات مربوط به پسوردش :

Enforce password history = 12 Remember Passwords

Maximum password age = Not defined
Minimum password age = Not Defined

Minimum password length = 1 Character

Password must meet complexity requirements = Disable
Store passwords using reversible encryption = Disable

ایا باید جای دیگه رو هم چی کنم ؟

ممنون از راهنمایتون