Блокирование учетной записи

@Daulet · Регистрация: 06.11.2009

Author24 — интернет-сервис помощи студентам

Всем доброго здравия!
У меня проблемка такая: У меня стоит доменный сервер, где прописаны все учетные записи в актив директории. Пользователи при включении компов некоторых учетных записи блокируются и отказывают войти в систему или само по себе разблокируются по истечении 25-30 мин. Подскажите с чем это связано и как решить эту задачу? Червь или вирус? Причем перепробовал несколько антивирусные проги, не помогает!

@asm64d · 21.11.2009, 22:49

Варианты
1)

Такое поведение может быть связано с вирусной активностью. Смотрите на домен-контроллерах журналы аудита, а именно отказы по событиям Account Logon. Если событий отказа в регистрации больше, чем в действительности было попыток пользователей зарегистрироваться в системе, то это может указывать на работу вируса или другого злонамеренного ПО.

2)
Посмотреть параметры

Account Lockout Duration – Блокировка Учётной записи на – 15 минут.
Определяет, сколько времени будет длиться блокировка после неудачного набора пароля. Если задать ‘0’ (мой совет), то тогда только Администратор может разблокировать компьютер.
Account Lockout Threshold – Пороговое значение блокировки – 10 попыток.
Определяет число неудачных попыток входа в систему, после которых учётная запись пользователя блокируется. При установке значения ‘0’ учётная запись пользователя никогда не будет блокироваться.
Account Lockout After – Сброс счётчика блокировки через – 15 минут
Если пользователь входит в систему успешно, счётчик порога сбрасывается. Если период ожидания для политики (‘Сброс счётчика блокировки через’) после последней неудачной попытки входа истёк, счётчик также сбрасывается. Значение должно быть равно или меньше, чем значение параметра ‘Блокировка Учётной записи на’.

@Daulet 0 / 0 / 0 Регистрация: 06.11.2009 Сообщений: 4
		1
	Блокирование учетной записи 19.11.2009, 07:51. Показов 5359. Ответов 1 Метки нет (Все метки) Всем доброго здравия! У меня проблемка такая: У меня стоит доменный сервер, где прописаны все учетные записи в актив директории. Пользователи при включении компов некоторых учетных записи блокируются и отказывают войти в систему или само по себе разблокируются по истечении 25-30 мин. Подскажите с чем это связано и как решить эту задачу? Червь или вирус? Причем перепробовал несколько антивирусные проги, не помогает! 0

@asm64d 4 / 4 / 0 Регистрация: 21.11.2009 Сообщений: 15
	21.11.2009, 22:49	2
	Варианты 1) Такое поведение может быть связано с вирусной активностью. Смотрите на домен-контроллерах журналы аудита, а именно отказы по событиям Account Logon. Если событий отказа в регистрации больше, чем в действительности было попыток пользователей зарегистрироваться в системе, то это может указывать на работу вируса или другого злонамеренного ПО. 2) Посмотреть параметры Account Lockout Duration – Блокировка Учётной записи на – 15 минут. Определяет, сколько времени будет длиться блокировка после неудачного набора пароля. Если задать ‘0’ (мой совет), то тогда только Администратор может разблокировать компьютер. Account Lockout Threshold – Пороговое значение блокировки – 10 попыток. Определяет число неудачных попыток входа в систему, после которых учётная запись пользователя блокируется. При установке значения ‘0’ учётная запись пользователя никогда не будет блокироваться. Account Lockout After – Сброс счётчика блокировки через – 15 минут Если пользователь входит в систему успешно, счётчик порога сбрасывается. Если период ожидания для политики (‘Сброс счётчика блокировки через’) после последней неудачной попытки входа истёк, счётчик также сбрасывается. Значение должно быть равно или меньше, чем значение параметра ‘Блокировка Учётной записи на’. 0