Доброго времени суток. Блокируется учётка. Всё что есть в логах

это имя компа. На DNS, DHCP его нет. Как поймать редиску?
"Компьютер попытался проверить учетные данные учетной записи.
Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: myuser
Исходная рабочая станция: WIN-LN4DDIEF7P9
Код ошибки: 0xC000006A"

включи дополнительный аудит ntlm

так вот же все что надо) Учетная запись входа: myuser Исходная рабочая станция: WIN-LN4DDIEF7P9

есть у меня имя компа который я не знаю где... который по имени не бьётся не на DHCP ни в DNS... Как предлагаете его искать?

после включения расширенного аудита ntlm будет ip адрес

Инэт как даётся , может там в логах цепануться ?

у вас в сети левая винда ?

Ip сканером к примеру по своим сетям пройтись

не нашёл его, какая ветка?

на КД выполнить "Nltest /DBFlag:2080FFFF" и смотреть в %windir%\debug\netlogon.log

Спасибо