Question

Aqui tenemos varias cuentas de administrador de dominio, y una de ella se para bloqueado consecutivamente, y queremos saber si hay una herramienta de active directory o de un tercero que detecte en que equipo y/o servicio esta siendo bloqueda la cuenta.

Answer 1

Hola te dejo una guia paso a paso para ayudarte a identificar puntualmente donde se genera el bloqueo de cuenta, desde que maquina se esta realizando el bloqueo. http://blogs.technet.com/b/latam/archive/2006/03/17/423428.aspx

Answer 2

Buenas noches,

Simplemente activando la auditoría de logs desde:

Computer Configuration --> Windows Settings --> Security Settings --> Local Policies --> Audit Policy

Una vez que determinas el equipo, actuás en base a eso.

 

Saludos,

Answer 3

Bueno yo tuve un caso parecido que se bloqueaba el usuario , me mate buscando por varios sitos web la respuesta , pero no pude solucionar mi problema de bloqueo de ese usuario, entonces analizando bien la politicas , resulta que el usuario habia cambiado de fecha su computador el cual hacia que el usuario automaticamente se bloquee, quiza sea el caso de alguno de nosotros, al darme cuenta se corregi la fecha y verifique que definitivamente era por eso.