AD用户 帐户不断锁定。我的AD里的其中一个用户,今天突然被锁定了,我在AD里去掉用户已锁定, 但是一刷新后, 帐户立刻又被锁定了, 在我的EXCHANGE服务器的安全日志上会不断重复680和539的报错.我已经进行了以下操作:
1.把用户帐户放到一个新的OU里,并且不继承组策略(图4) ,但是问题依旧
2.把用户的登录名修改后,问题就可以解决, 但是我不想修改用户的登录名.
3.上个星期出现过同样的问题,我把用户帐户删除后, 重新建立帐户(同名), 问题解决.但是过了几天,还是这个用户出现同样的问题.(也就是今天出现的)
回答:根据您的描述,我对这个问题的理解是:有一个帐户经常自动被锁定。帐号锁定策略是在域层级上应用的,针对计算机的策略,所以,在OU中取消继承并不能阻止帐户锁定策略。
根据我的经验,出现帐号异常锁定情况,可能是由病毒造成的。请查看审核日志,确认尝试登录失败的客户端,扫描该系统。
如果确认没有病毒,并且非用户使用错误密码登录所致,可能是该客户端的某些服务或者程序中使用该帐号自动登录,而缓存的密码是错误的。建议您尝试以下方法:
1. 打开Services.msc 查看服务,确保服务没有使用该帐号登录。
2. 如果系统是Windows XP或者Windows Server 2003打开控制面板,找到用户帐号,单击高级页,单击密码管理,查看是否存储了访问远程主机的帐户。您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1
3. 如果计划任务中指定了错误的帐户信息,也可能导致该问题,请先停止计划任务服务,查看是否还有该问题。
4. 查看是否映射了网络驱动器,请先断开网络驱动器。
罗俊华 微软全球技术支持中心