Bravax Asked: 2009-05-02 05:27:31 +0800 CST2009-05-02 05:27:31 +0800 CST 2009-05-02 05:27:31 +0800 CST 帐户锁定 772 我有一个在我们的网络上被定期锁定的帐户（大约每天一次）。 我们使用具有多个域的活动目录，分布在数百台服务器上。 我怎样才能知道这个帐户被锁定在哪个服务器上？ 我猜有一个正在运行的计划任务，其中密码尚未更改。 windows active-directory 3 个回答 Voted Best Answer mrTomahawk 2009-05-02T05:40:18+08:002009-05-02T05:40:18+08:00 Microsoft 提供了一些很棒的附加组件，可以在这方面提供很大帮助。以下是这些工具的 lint：帐户锁定和管理工具 这里有一些关于如何使用这些工具的文章： http ://technet.microsoft.com/en-us/library/cc738772.aspx http://www.windowsecurity.com/articles/Implementing-Troubleshooting-Account-Lockout .html 最有用的可能是 LockoutStatus.exe，因为它会找到您的林/域中的所有域控制器并返回给您上次登录尝试不成功的时间。它还会告诉您帐户是否在该 DC 上被锁定，并为您提供在该站点解锁的能力。 Sam Cogan 2009-05-02T05:33:27+08:002009-05-02T05:33:27+08:00 我的第一个操作是为失败的登录和尝试域安全策略启用安全登录，这可以让您深入了解导致锁定的原因。 Maximus Minimus 2009-05-30T07:43:03+08:002009-05-30T07:43:03+08:00 它要么是一项计划任务，该帐户正用于某台机器上的一项服务，要么该人已登录另一台机器并锁定它，但仍然在旧凭据下登录并锁定。
Microsoft 提供了一些很棒的附加组件，可以在这方面提供很大帮助。以下是这些工具的 lint：帐户锁定和管理工具
这里有一些关于如何使用这些工具的文章： http ://technet.microsoft.com/en-us/library/cc738772.aspx http://www.windowsecurity.com/articles/Implementing-Troubleshooting-Account-Lockout .html
最有用的可能是 LockoutStatus.exe，因为它会找到您的林/域中的所有域控制器并返回给您上次登录尝试不成功的时间。它还会告诉您帐户是否在该 DC 上被锁定，并为您提供在该站点解锁的能力。
我的第一个操作是为失败的登录和尝试域安全策略启用安全登录，这可以让您深入了解导致锁定的原因。
它要么是一项计划任务，该帐户正用于某台机器上的一项服务，要么该人已登录另一台机器并锁定它，但仍然在旧凭据下登录并锁定。