AD帳戶鎖定問題

a54sports 2009-01-07 11:38:22 ‧ 8791 瀏覽

請問一下，我們公司AD網域裡的帳號，突然全部變成鎖定狀態，即使將帳號全部解鎖，約二小時後，請問這種情況可能是什麼原因呢?
※我有懷疑是中毒，但掃過電腦後沒發現任何病毒，也猜不出是什麼原因，懇請各位幫忙，謝謝!!!!

看更多先前的討論...收起先前的討論...

小成 iT邦高手 10 級 ‧ 2009-01-07 13:04:00 檢舉

看一下事件檢視器?
我也猜大概是被TRY密碼

小成 iT邦高手 10 級 ‧ 2009-01-07 13:04:38 檢舉

所有的電腦都掃過毒?

tom6507 iT邦大師 1 級 ‧ 2009-01-07 14:29:31 檢舉

應該是有電腦被當跳板了吧

ping iT邦研究生 1 級 ‧ 2009-01-08 18:16:11 檢舉

有沒有用sniffer看看網路環境有沒有問題

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

veryabel

iT邦新手 5 級 ‧ 2009-01-07 11:53:30

最佳解答

有惡意程式在try密碼?

a54sports iT邦新手 3 級 ‧ 2009-01-08 10:18:15 檢舉

我要如何知道有人在TRY密碼

tom6507 iT邦大師 1 級 ‧ 2009-01-08 10:56:29 檢舉

你可以在AD的系統紀錄中看到
先找出某台電腦是否不斷嘗試登入，然後去那台電腦上掃毒看看。

nickandy2002

iT邦新手 5 級 ‧ 2009-01-09 02:13:32

要留意公司內部主機是不是有人惡意發送訊息
檢查24小時內最常上網的主機
檢查 AD 有沒有被植後門
封包流量要檢查 Administrator 的密碼要不要改一下遠端跟本機
小弟的愚見....

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22203 篇

完賽人數

602 人

IT邦幫忙