域用户计算机不会自动锁屏,域账号异常自动锁定,请问如何解决?

域账号异常自动锁定 当前环境: DC: Windows 2003 EE SP2 DC等级: Windows 2000 Domain中的服务器: Windows 2008 SE SP1(6001) 现象: 域账号在使用过程中无故锁定一段时间后自动解锁,经检查: 1. 本地策略没有设置账号锁定规则 2. 域策略没有设置账号锁定规则 3. 手工强制同步域策略后该问题依然重现 4. 当前使用最新版本病毒库的赛门铁克杀毒软件,检查杀毒软件日志没有病毒记录 5. 检查系统日志(客户端服务器&DC服务器)除报告打印机驱动错误以外都正常

下列为登陆审核失败日志: 日志名称: Security 来源: Microsoft-Windows-Security-Auditing 日期: 2011/12/20 15:43:18 事件 ID: 4625 任务类别: 帐户锁定 级别: 信息 关键字: 审核失败 用户: 暂缺 计算机: ServerName.Domain.com.cn 说明: 帐户登录失败。 主题: 安全 ID: NULL SID 帐户名: - 帐户域: - 登录 ID: 0x0 登录类型: 3 登录失败的帐户: 安全 ID: NULL SID

帐户名: DomainUser 帐户域: DCName 失败信息: 失败原因: 帐户已锁定。 状态: 0xc0000234 子状态: 0x0 进程信息: 调用方进程 ID: 0x0 调用方进程名: - 网络信息: 工作站名: fenger-PC 源网络地址: - 源端口: - 详细身份验证信息: 登录进程: NtLmSsp 身份验证数据包: NTLM 传递服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 登录请求失败时在尝试访问的计算机上生成此事件。 “主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如

Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指明发生的登录的种类。最常见的类型是 2 (交互式)和 3 (网络)。 “进程信息”字段表明系统上的哪个帐户和进程请求了登录。 “网络信息”字段指明远程登录请求来自哪里。“工作站名”并非总是可用,而且在某些情况下可能会留为空白。 “身份验证信息”字段提供关于此特定登录请求的详细信息。 -“传递服务”指明哪些直接服务参与了此登录请求。 -“数据包名”指明在 NTLM 协议之间使用了哪些子协议。 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥,则此字段为

0。 事件 Xml: 46250012546

00x80100000000000006550961SecurityServerName.Domain.com.cn

S-1-0-0--0x0S-1-0-0DomainUser

DCName0xc0000234%%23070x03NtLmSsp NTLM

fenger-PC--00x0--

-

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值