لاک شدن مکرر user در شبکه domain
سلام خدمت تمامی اساتید محترم
ما تو شبکه ای که داریم یه کاربر به طور مکرر لاک میشه. از طرفی پسورد هاش رو درست میزنه و حتی توی پسورد هایی که توی browser ایجاد save کرده برای portal های داخلی به درستی set شده. راه حلی به نظرتون میرسه؟
در ضمن باید بگم که از outlook استفاده میکنیم توی سازمان.(Exchange).....ممکنه ربطی داشته باشه؟
1 پاسخ
سلام
از آنجایی که میفرمایید اکانت کاربر لاک میشه پس Account lockout Policy برای کاربران تنظیم شده است! کاربر مورد نظر بر روی سرویس یا نرم افزاری که تحت شبکه احراز هویت انجام میدهد، چون رمز عبور قدیمی را تغییر نداده است این مسئله پیش می آید.
1. اگر پالیسی های audit برای Logon/Logoff و Account Lockout policy اعمال نشده اند آنها را تنظیم کنید برای این فرآیند لینک ذیل را مطالعه کنید:
Active Directory Auditing Guidelines
2. پس از ایجاد پالیسی ها صبر کنید تا اعمال شوند و لاگ آنها را بررسی کنید، داخل سرور DC وارد Event Viewer شوید لاگ ها را به Event ID
4625 و سپس به 4740 فیلتر کنید. داخل لاگ دوم (4740) مشخص میشود که از چه سیستمی یوزر مورد نظر برای لاگین یا احراز هویت تلاش می کند.
اگر ایمیل کاربر بر روی گوشی موبایل یا Outlook سیستم شخصی در منزل یا هر دستگاهی خارج از شبکه تنظیم شده است، بعد از تغییر رمز، رمز عبور جدید باید جایگزین رمز قبلی شود.