[請益] AD帳號常被鎖定

看板MIS作者 (FuCkA)時間8年前 (2016/02/05 16:13), 編輯推噓2(2推 0噓 14→)
留言16則, 6人參與, 最新討論串1/1
各位先進大家好 最近小弟有問題無法解決，前來請教，問題如下： 前陣子AD密碼過期需要變更，因此換了一組密碼之後， 帳號就常被鎖，一開始懷疑是remote server時沒正常登出，排除這疑點之後， 懷疑是PC中毒或是cookies，因此重灌，也不是電腦問題 這時間點剛好在POC cisco ISE的功能，但該server關機之後仍被鎖 請server team的同事查log，顯示source workstation是ise 但ise server都shutdown...還是一段時間被鎖帳號 請問還能怎麼處置? 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.208.83.253 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1454660016.A.749.html
推
02/05 21:44, , 1F
用AD本身的防火牆擋掉那IP看看?
02/05 21:44, 1F
→
02/05 21:48, , 2F
我的話會在AD和switch之間加一個hub, 駁台電腦跑
02/05 21:48, 2F
→
02/05 21:49, , 3F
wireshark監聽一天看看
02/05 21:49, 3F
→
02/06 22:06, , 4F
參考這篇文章的資料去追查鎖定狀況 http://goo.gl/Q2XKGg
02/06 22:06, 4F
→
02/08 09:17, , 5F
讓我最困惑的是即使我電腦關機下班了，隔日一開機就被
02/08 09:17, 5F
→
02/08 09:17, , 6F
鎖了
02/08 09:17, 6F
→
02/09 07:10, , 7F
建議先到DC查Log找出踹帳密的來源
02/09 07:10, 7F
→
02/10 19:08, , 8F
可以從log去看， 可能User在mobile版登入過又忘了登出
02/10 19:08, 8F
→
02/15 15:35, , 9F
今日DC_Log顯示是小弟的電腦,但wireshark也無異常,還是
02/15 15:35, 9F
→
02/15 15:36, , 10F
wireshark的關鍵字錯...
02/15 15:36, 10F
→
02/15 15:37, , 11F
exchange沒顯示有用mobile登入的log
02/15 15:37, 11F
推
02/16 11:31, , 12F
網路磁碟機連線的密碼沒改？
02/16 11:31, 12F
→
02/18 11:32, , 13F
暫時用舊密碼解決,但治標不治本........
02/18 11:32, 13F
→
02/19 14:28, , 14F
是否有一些Process/Service/Schedule Job是掛你的帳號跑?
02/19 14:28, 14F
→
02/19 14:28, , 15F
如果有的話，就會因為你變更密碼，但這些服務或排程沒變
02/19 14:28, 15F
→
02/19 14:28, , 16F
造成你的帳號被鎖
02/19 14:28, 16F
‣ 更多 stanley75 的文章
文章代碼(AID): #1Mj5cmT9 (MIS)