none
域用用户锁帐户 RRS feed

全部回复

  • 要解锁用户帐户,请找到AD用户对象,打开属性,转到“ 帐户”选项卡,然后选中“ 解锁帐户。该帐户当前在此Active Directory域控制器上被锁定,然后按OK。

    但是,您可以使用PowerShell cli更快地在Active Directory中解锁用户帐户

    链接:https://theitbros.com/unlock-user-account-in-active-directory-domain/

    希望这些信息可以帮助到你

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月10日 8:11
  • 能找到什么原因导致帐户被锁了吗
    2020年7月14日 1:20
  • 尊敬额客户您好

    感谢您的耐心等待

    根据经验,针对常见账号锁定问题,我们可以通过如下方式来进行排查:

        1. 首先我们需要确认所有域控都有开启如下审核策略:

        GPO: Default Domain Controller
        传统审核策略:
        Computer Configuration\Windows settings\security settings\local policies\audit policy
        Audit Account Logon Events – Failure
        Audit Account Management - Success and Failure
        Audit Logon Events – Failure

        或者使用高级审核策略(高级审核策略默认会覆盖传统审核策略):
        Computer Configuration\Windows settings\security settings\Advanced Audit Policy Configuration
        Logon/Logoff:
        Audit Account Lockout – Failure
        Audit Logon – Failure
        Account Logon:
        Audit Kerberos Authentication Service - Failure
        Audit Credential Validation – Failure
        Account Management:
        Audit User Account Management – Success and Failure

        我们可以在域控上运行如下命令强制刷新策略并检查相关审核是否被开启:
        gpupdate /force
        auditpol /get /category:*

        2. 问题发生之后,我们可以运行lockoutstatus.exe 工具来查找哪些DC上有Bad Pwd Count 值被设置:
        Download:
    http://www.microsoft.com/downloads/en/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en

    简单来说,你可以通过4776事件日志,我们能够获取到Source workstation地址, 登录至该计算机参考之前步骤检查:
        
        · 检查凭据管理看是否有缓存用户的旧的凭据
        · 检查是否有使用错误密码挂载网盘
        · 检查是否有使用该用户错误密码启动服务,运行计划任务等
        · 是否有其他三方程序缓存有用户的错误密码

    如果问题还是没有解决,我们可能会建议你找专业工程师帮助你操作。

    希望这些信息可以帮助到你

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月17日 1:49
  • 你好

    只想确认当前情况。

    如果您需要进一步的帮助,请随时告诉我们。

    最好的祝福,
    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月22日 8:44