網域帳號莫名其妙被鎖查得到嗎

網域 ad domain

a810911366 2016-09-02 10:26:58 ‧ 25195 瀏覽

你好由於網域不是我管理的是美國總公司

可是台灣這裡有一位user頻頻帳號被鎖住
我們這裡鎖住帳號的原則是login Domain密碼打錯3次以上會被鎖住
要請美國解鎖

那我想知道這位user根本就沒有打錯密碼第一次登入就說被鎖
美國那裏有辦法查到哪一台電腦登入等等的資訊嗎

簡單意思是說我們登入網域的資訊他們有沒有能力去知道
例如哪個IP登入帳號電腦名稱等等

因為沒使用過管理端還不清楚麻煩你們

看更多先前的討論...收起先前的討論...

a810911366 iT邦新手 4 級 ‧ 2016-09-02 10:29:06 檢舉

我想是可以看到資訊補充
我想知道能看到哪些資訊謝謝

窮嘶發發發 iT邦高手 1 級 ‧ 2016-09-02 12:30:42 檢舉

只有管理者才能看到 LOG 啊，你沒有管理權要如何查

阿漢 iT邦研究生 5 級 ‧ 2016-09-02 15:37:30 檢舉

可以參考網路有人分享的類似狀況
http://blog.miniasp.com/post/2010/12/07/How-to-analysis-AD-Account-Lockout-problem.aspx

ComputerFox iT邦新手 5 級 ‧ 2016-09-03 09:50:37 檢舉

User 的電腦請退出網域後再重新加入就可以解決問題。

尼克 iT邦大師 1 級 ‧ 2016-09-07 11:19:24 檢舉

只有管理者才能看到 LOG 啊，你沒有管理權要如何查
正解！

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

gwip

iT邦新手 5 級 ‧ 2016-09-02 15:06:50

可以阿, 所有使用者登入系統都一定會有紀錄,
只是美國那邊也不太可能提供給你資料, 除非你證明你是帳號擁有者。

當然他們必須有提供查詢的服務才能。

回應 1
分享
檢舉

gwip iT邦新手 5 級 ‧ 2016-09-02 18:51:43 檢舉

唉啊～～搞錯問題了, Sorry

登入發表回應

CyberSerge

iT邦好手 1 級 ‧ 2016-09-05 05:40:54

可以在Domain Controller log上查(如果有設定的話)
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4740

原因可能有很多：如果有BYOD政策使用自己的手機，有可能是MDM軟體的原因，手機登入失敗影響使用者登入；或者是OUTLOOK PROFILE設定有誤；也有可能是內網的服務single sign on出問題。我之前還有見過因為LYNC 設定錯誤，剛開機登入後LYNC自己開啟(然後用錯誤的資訊登入)，帳號馬上就被鎖住了