在公司的实际运维过程当中,
有时会碰到某些
AD
账号被频繁锁定的情况。
在网
上找了很多资料,
往往描述地不够详细。
为了发扬网络人人为我,
我为人人的精
神,
现在把我所碰到的情况及解决方案写出来,
希望给碰到相关问题的人提供帮
助。
AD
某一个账户,每隔几分钟就会被锁定,即使解锁,即使禁用都没有
效果。
情况一
:这是因为该账户电脑虽然加域,但是只用本地账号登陆。这样
上共享服务器或
outlook
就会凭据里记住密码。一旦在
OWA
上修改了
密码,而凭据用的又是旧密码,凭据会不断地去尝试连接服务器。而组
策略设置
10
次错误尝试就会锁定,因此就会频繁被锁。只要修改凭据
里的密码即可。
该原理也同样适用于更改了密码,
但私人电脑记住了凭据,
导致账户锁
定。
情况二
:用户使用公司加过域的电脑,也使用域账号登陆,但不断被锁
定。则需要将电脑退域再加域。
情况三
:
现在很多人都开始手机设置邮箱,
使用
ExhcnageActiveSync.
但
很长时间没用,但后来密码更改。
存储在手机里的旧密码断发起错误验
证,导致被锁,这个可以在
Exchange
的
IISlog
日志里查到