none
2008r2域控,开启用户密码错误重试锁定后,莫名被锁定 RRS feed

  • 问题

  • 域控记录显示错误密码重试来自我的个人电脑,但计算机一直处于锁定状态其实并未操作(本人就在电脑前),

    域控是否有办法记录详细日志为何锁定?

    2018年6月25日 2:55

答案

  • 您好,

    谢谢您在我们论坛上发贴。

    开启用户密码错误重试锁定后,莫名被锁定:

    我想确认一下您是否启用了账户锁定策略,账户锁定阈值设置的是不是相对较低呢?根据微软相关文档中的建议,一般账户锁定阈值设为410为最佳。

    https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/account-lockout-threshold                                                                                                                                                                                                                                           

    但计算机一直处于锁定状态其实并未操作

    在此期间,您是否在dc上更改过该用户的密码?

    关于密码错误的详细日志,我们可以通过事件查看器检查Event ID 4625Process Information部分包含了导致密码错误的进程/应用,我们可以根据这些信息在客户端进一步排查。

    更多关于Event ID,4625的详细信息您可以参考以下链接。

    https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4625

    Best regards

    Julie Amlly


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.



    2018年6月26日 7:22
    版主

全部回复

  • 您好,

    谢谢您在我们论坛上发贴。

    开启用户密码错误重试锁定后,莫名被锁定:

    我想确认一下您是否启用了账户锁定策略,账户锁定阈值设置的是不是相对较低呢?根据微软相关文档中的建议,一般账户锁定阈值设为410为最佳。

    https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/account-lockout-threshold                                                                                                                                                                                                                                           

    但计算机一直处于锁定状态其实并未操作

    在此期间,您是否在dc上更改过该用户的密码?

    关于密码错误的详细日志,我们可以通过事件查看器检查Event ID 4625Process Information部分包含了导致密码错误的进程/应用,我们可以根据这些信息在客户端进一步排查。

    更多关于Event ID,4625的详细信息您可以参考以下链接。

    https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4625

    Best regards

    Julie Amlly


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.



    2018年6月26日 7:22
    版主
  • 您好,

    请问一下,您的问题是否已经解决了呢?如有其他需要,请您随时让我知道。

    Best regards

    Julie Amlly 


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年6月28日 7:18
    版主
  • 十分感谢
    2018年6月29日 6:27