AD account blijft zichzelf locken

[Wom]

Een active directory account wat zichzelf blijft locken. De caller machine opgezocht waardoor dit waarschijnlijk veroorzaakt wordt om te zien of account daar ergens gebruikt wordt.

- Geen active mapping
- Geen outlook ingelogged
- Niet op nadere servers ingelogged / sessies open
- Geen applicatie die gebruik maakt van dat account (allemaal process accounts)
- Tweemaal ander wachtwoord ingesteld
- In register geen referentie naar het account te vinden.

Iemand een idee wat ik vergeten ben te checken? Tijdstippen van het locken zelf zijn onregelmatig en niet te linken aan een proces of event id.

[brid]

Wat bedoel je precies met caller machine?
De machine van de gebruiker of de source van de lock-out.

Beste wat je kan doen is lock out diag tools van microsoft downloaden en dan de security logs door spitten van alle DC'S of alleen de DC die de PDC-emulator role heeft, deze bevat alle lockout's enz .
Kan altijd zo zijn dat het account ergens anders wordt gebruikt dan dat je verwacht.

Je kan in ieder geval als je caller machine de source van de lock is alookout.dll installeren en zo zien welk proces het account locked

[Voor 9% gewijzigd door brid op 22-06-2011 11:44]

[DutchKel]

Het meest logische lijkt me dat het account ergens anders wordt gebruikt en dat het wachtwoord is aangepast intussen waardoor het proces telkens met het verkeerde wachtwoord inlogt.

De voorgaande tips kun je inderdaad proberen.

[Wom]

Bedankt voor de tips. Heb via alookout.dll kunnen achterhalen dat BESR op die server het account locked. Lijkt erop dat het account initeel gebruikt is geweest om BESR in te stellen en dat dit later aangepast is naar een proces id. Het verwijderen van de job en terug aanmaken lijkt geholpen te hebben.

Symantec maar gelijk even op de hoogte gesteld, wie weet doen ze er wat mee