我有一个帐户被定期锁定在我们的网络上(大致每天一次).
我们使用具有多个域的活动目录,分布在数百台服务器上.
如何找出此帐户被锁定的服务器?
我猜测有一个正在运行的计划任务,密码没有被更改.
微软提供了一些很好的附加组件,可以帮助我解决这个问题.以下是这些工具的一点:
Account Lockout and Management Tools
这里有一些关于如何使用这些工具的文章:
http://technet.microsoft.com/en-us/library/cc738772.aspx
http://www.windowsecurity.com/articles/Implementing-Troubleshooting-Account-Lockout.html
可能最有用的是LockoutStatus.exe,因为它会找到您的林/域中的所有域控制器,并在上次登录尝试失败时返回给您.它还会告诉您帐户是否锁定在该DC上,并为您提供在该站点解锁的功能.