账户锁定

Question

我有一个帐户被定期锁定在我们的网络上（大约每天一次）。

我们使用具有多个域的活动目录，分布在数百台服务器上。

如何找出此帐户被锁定在哪个服务器上？

我猜有一个正在运行的计划任务，其中密码尚未更改。

Answer 1

Microsoft 提供了一些很棒的附加组件，可以对此提供很大帮助。以下是这些工具的 lint：帐户锁定和管理工具

这里有一些关于如何使用这些工具的文章：http : //technet.microsoft.com/en-us/library/cc738772.aspx http://www.windowsecurity.com/articles/Implementing-Troubleshooting-Account-Lockout .html

最有帮助的可能是 LockoutStatus.exe，因为它会找到您的林/域中的所有域控制器，并返回上次登录尝试失败的情况。它还会告诉您该帐户是否在该 DC 上被锁定，并为您提供在该站点解锁的能力。