в AD? Сталкивались с такой ситуацией?
Нужно выявлять что блокирует, какой ip адрес. Такое бывает изза скриптов в планировщике например. После смены пароля в АД у пользователя, из под учетки которого выполняется задание - происходит блокировка в домене, т.к. авторизация в планировщике выполняется старым паролем. В помощь event viewer на всех КД, если логи безопасности не сливаются в одно место, например в ELK.
Привет. Включи отладку логов на DC, там будет подробная информация, кто откуда лезет и как зовётся. Щас не могу, чуть позже подробнее распишу, если будет актуально
Обсуждают сегодня