【原创】解决AD账户被莫名其妙的锁定问题

2024-04-25 00:46:43

环境：

Windows Server 2012 R2

问题：

最近总是有AD账号被锁定，为了查清问题所在，需要查看AD用户登录认证记录

教程：

第一步：开启AD域的“用户登录时间”审核策略

1.打开管理工具中的“组策略管理”。

2.如下图，圈住的部分，右键点击“编辑”，打开组策略编辑。

3.如下图，打开“组策略编辑”的“审核策略”。

4.打开“审核登录事件”，勾选“成功”和“失败”选项，确定

5.再执行策略更新：gpupdate /force

第二步：查看用户登陆日志

1.打开“管理工具”中的“事件查看器”，查看“Windows日志”下的“安全”，如下图：

2.点击右侧的“筛选当前日志”，如图设置筛选条件，筛选登录验证失败的日志

3.查看具体的日志信息，找到你要查询的用户，我这里查询的是：fengz，如下图：

查看登录失败日志，发现是在一台机器“DESKTOP-ULJUQJT”上一直在认证，但是认证失败的，这才导致他的账户一直被锁定。

第三步：解决AD用户被锁定问题

这种一般是两种情况，一种是电脑中病毒了，一直在拿他的账户在做认证测试；一种是电脑本地记录的认证凭证，在一直认证。

第一种情况，那就杀毒，更改密码。

第二种情况；

手动删除电脑上记录的AD凭证，操作方法请参考此地址：https://jingyan.baidu.com/article/1974b289892aaff4b1f7742a.html

把所有的凭证都删除了

【原创】解决AD账户被莫名其妙的锁定问题相关推荐

ad被锁定的账户_【原创】解决AD账户被莫名其妙的锁定问题
环境: Windows Server 2012 R2 问题: 最近总是有AD账号被锁定,为了查清问题所在,需要查看AD用户登录认证记录教程: 第一步:开启AD域的"用户登录时间" ...
AD账户频繁被锁定-开启日志审核策略
https://blog.51cto.com/ximeng211/1981175 (转) 问题描述:AD账户频繁被锁定,系统中无法查到相关锁定日志记录处理过程:通过以下方法,验证是否开启了日志记录: ...
[原创]windows server 2012 AD架构试验系列 – 15解决AD复制冲突
[原创]windows server 2012 AD架构试验系列 – 15解决AD复制冲突这节我详细说下 ADDS使用stamp来作为解决冲突的依据 Stamp由三块组成 Version, ti ...
本地AD账户同步到Office 365(21V)Azure AD
本地我的AD域位corp.cn,而我对外的域名访问时basehome.com.cn,我申请了一个试用版的Office 365的账号,管理员账号为zhangjs@basehome.partner.onm ...
【AAD Connect】04：AD账户同步到O365报错：同步服务未运行，启动“ADSync”服务或Unable to connect to the Synchronization Service
前言通过AADC(Azure Active Directory Connet)同步AD账号到office 365 AAD时,如果服务器重启之后: 1.如果打开Azuer AD Connect遇到&q ...
解决Google Chrome启动页面被篡改锁定和劫持
步骤1:直接修改启动页设置 1 首先,检查Chrome设置. 点击Chrome浏览器右上角菜单. 点击设置. 2 启动时,设置为:打开新标签页. 或者点击"打开特定网页或一组网页" ...
JAVA通过SSL证书创建MS AD账户及设置密码
近期由于工作需要整理一下自动化的东西,因为公司去年上线了OA,所以公司的入职系统会提交用户的信息到IT部门,最早的做法是入职到了,IT部门收集用户信息在AD中创建对应的用户信息,所以为了提高管理员的工 ...
[原创]解决某物流企业二维码打印问题
[原创]解决某物流企业二维码打印问题参考文章: (1)[原创]解决某物流企业二维码打印问题 (2)https://www.cnblogs.com/ruochen/archive/2012/06/28 ...
【AAD Connect】01：AAD Connect把本地AD账户同步到Office365（AD域账户迁移）
前言现在很多企业都会遇到把本地AD账号同步到Office365上,接下来就和大家一起了解一下,如果通过AAD Connect来进行同步操作 [AAD Connect]01:AAD Connect把本 ...

最新文章

热门文章