设置域帐号登陆次数后自动锁定完则,有大量AD域帐号自动被锁定。在2003域安全策略中,设置登陆3次密码错误后,自动锁定帐号;在登封3次后,帐号可以自动锁定。但是有大批帐号没有登陆错误情况下自动锁定,而且手动解锁后,又自动锁定。最后只能取消策略。请问地什么原因造成这问题十分紧逼,请给予帮助。

回答:根据您的描述,我对这个问题的理解是在您的Domain Users中出现了锁定的情况.从您反应的情况看,有很多的用户在设置完3次密码错误就锁定的情况,我们可以考虑从下面的几个情况分析:

1.  有很多的应用程序,可能会利用用户的credential进行验证,在您更改完毕密码后没有及时更新这些program可能就会出现问题。

2.  服务账户,由于Windows自带的服务可能需要用这些用户的密码进行验证,那么密码没有及时更新也会出现这个问题

3.  密码锁定阀值太短,根据微软官方建议,您可以考虑把密码锁定的阀值设置为10此无效登录锁定 您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

4.  如果一个用户登录到多个计算机时,也可能出现这个情况。

5.  Scheduled Task中保存的用户credential存在问题

6.  在map drive时用了用户的账户,同时启用了 persistent 参数

7.  AD 复制时数据库不一致的情况

鉴于这些情况,我们有下面的问题:

1.  您是修改的哪一个GPO,是default Domain policy 还是Default Domain Controller Policy?

2.  您域内有几台DC?

3.  这些同时账户时在同时锁定的么?这些账户没有没有什么特定,是在同一个OU 或者是?有没有其他的一些隐藏问题,可以供我们参考的。

我们建议:修改默认的锁定阀值为10次无效登录,看是否还是有这个问题。

张方方微软全球技术支持中心

ad域 禁用账号_大量AD域帐号自动被锁定相关推荐

  1. ad域 禁用账号_通过AD域控平台统一批量管理公司电脑的桌面

    一.说明: 最近我们公司流行一种特别强大的风气,走进职场办公区后,给人一种特别不好的影响,就是每个工位上的电脑屏上显示着五花八门的图案.壁纸,于是信息部领导发话了,要求职场办公电脑必须统一管理桌面壁纸 ...

  2. ad被锁定的账户_大量AD域帐号自动被锁定

    设置域帐号登陆次数后自动锁定完则,有大量AD域帐号自动被锁定.在2003域安全策略中,设置登陆3次密码错误后,自动锁定帐号:在登封3次后,帐号可以自动锁定.但是有大批帐号没有登陆错误情况下自动锁定,而 ...

  3. ad域 禁用账号_IST-AD域信息同步平台来袭

    IST的AD域信息同步系统是能帮助域管理员简化日常的一些管理工作,可以让AD域系统与其他的业务系统进行用户信息同步,实现自动的新旧用户帐户信息的同步修改.组织架构同步调整,并有简单易操作的配置页面系统 ...

  4. 为什么ad域打开失败_【AD】域环境常见错误集

    http://blog.163.com/xifanliang@yeah/blog/static/11507848820159291591761/ 1.域普通用户无法使用域管理员账号安装软件 域普通用户 ...

  5. AD域帐号批量查询锁定帐号,批量解锁域帐号

    AD域环境下经常有用户出现锁定,然后又要解锁. 当用户多或者不知道 用户名时就比较难查了,下面这个命令就可以解决AD域帐号批量查询出来锁定帐号,打开Windows PowerShell,输入以下命令: ...

  6. Linux--账号和权限管理(用户账号和组账号,用户账号和组帐号管理,文件和目录的权限和归属)

    文章目录 前言 一.用户账号和组账号 1.1用户账号 1.2组账号 1.3UID号和GID号 1.4用户账号文件 1.4.1用户账号文件/etc/passwd 1.4.2用户账号文件/etc/shad ...

  7. 微信小程序激活账号时,提示“此帐号已激活,请使用帐号密码直接登录”

    最近准备研究下微信小程序,先去申请个小程序账号.于是乎,在通过邮件中的链接激活账号时,遇到了这个问题. 解决方法 你没看错,就是字面的意思,去登录页,点击使用账号登录,千万不要扫码登录. 用之前注册的 ...

  8. ad域 禁用账号_AD域策略如何限制软件运行

    1.软件限制策略概论:      "软件限制策略"就是来限制用户对软件的运行的.1.1软件限制策略的优先级:        他是利用组策略GPO来 设置的,所以可以在本地计算机.站 ...

  9. sysvol 域控制器 文件_[转载]重建域控制器上的SYSVOL和NETLOGON共享

    一次为win2003域安装了一个额外域控制器,完成后发现没有netlogon及sysvol共享,而且子目录结构也没有完全建立,大为紧张,上网查找问题所在及解决方法,找到了这样一篇,http://www ...

  10. ad板子挖孔_用AD软件画孔的注意了!

    用AD软件画孔的注意了! [复制链接] 本帖最后由 qwqwqw2088 于 2019-7-10 10:41 编辑 习惯使用AD软件的老童鞋们,经常在画PCB时问孔的问题,因为孔的用途不同,有螺钉孔, ...

最新文章

  1. java中的五种排序方法_用Java排序的五种有用方法
  2. es删除数据_面试官是怎么来考察你对ES搜索引擎的理解?
  3. 【MyBatis笔记】06-Mapper动态代理
  4. C语言基础2-C语言条件结构
  5. OpenCL编程实例: 向量计算
  6. slickedit调试linux内核,SlickEdit使用(设置篇)
  7. [转自:https://www.cnblogs.com/dskin/p/4606293.html] C# Winform实现炫酷的透明动画界面 做过.NET Winform窗体美化的人应该都很熟悉U
  8. 软考信息安全工程师考试大纲第二版
  9. 基于蒙特卡洛模拟的大规模电动车充电模型
  10. JavaScript实现气球打字游戏
  11. 在edge浏览器找不到internet选项?
  12. 助力技术社区发展,网易易盾帮助SegmentFault加强内容风控管理
  13. C/C++打印百分号 %
  14. Oracle数据库各版本下载(迅雷复制粘贴直接下载,别进目录)
  15. 浅析什么是RFID?
  16. 用批处理命令批量ping一个网段的IP
  17. 计算机毕业设计ssm客房订餐系统s2whx系统+程序+源码+lw+远程部署
  18. aliyunpan-sync能让阿里云盘支持同步备份
  19. 动态磁盘和基本磁盘的简要介绍
  20. (Java)类比学生管理系统做一个游戏管理系统(不含JDBC)

热门文章

  1. QCC3024/QCC3034/QCC3020/QCC3021/QCC3031 USB AUDIO USB声卡 双向动态切换功能
  2. “质量总监成长记”读后感
  3. Springboot 项目打包 Compilation failure: Compilation failure:
  4. oracle vm virtualbox安装xp系统,怎么使用VirtualBOX安装XP系统?VirtualBOX安装WinXp系统图文教程...
  5. 学术会议html模板,学术会议的常用模板
  6. 电子购物网站设计—1
  7. 织梦dedecms全自动采集的方法
  8. 【EDA课程设计】FPGA交通信号灯的设计(含动画视频、超详细思路/步骤分析、完整代码与效果详解)
  9. 微波炉控制器的设计(EDA课程设计)
  10. ZooKeeper 的监控