網域帳戶被鎖，是否可用sysprep解??

網域

ghost234 2017-01-24 11:37:59 ‧ 4242 瀏覽

分享至

如果同仁的網域帳戶一直被鎖
相信是所有it人員頭痛的問題
一般的文章，都是要查是哪台機器引起被鎖
然後找該機上什麼程式引起被鎖

所以，假設前段排查，已確定是a機造成帳戶被鎖的
是否可用sysprep或該機上重建帳戶設定檔的方式，來解呢??

souda iT邦高手 1 級 ‧ 2017-01-24 11:55:42 檢舉

sysprep 跟鎖帳戶有直接關係嗎!!這兩者是不同的領域.

小成 iT邦高手 10 級 ‧ 2017-01-24 12:00:44 檢舉

http://blog.miniasp.com/post/2010/12/07/How-to-analysis-AD-Account-Lockout-problem.aspx

窮嘶發發發 iT邦高手 1 級 ‧ 2017-01-25 10:03:54 檢舉

AD 帳戶是 AD 主機管的，被鎖，就是去主機那解除啊
還有，本機群組，千萬別給所有的AD 帳戶都能登入，要做管控
也別都給本機的系統管理員權限，這樣可以提高一點安全性
例如本機備份用系統管理員權限，但是USER 沒有最高權限
那麼當 USER 中綁架時，本機的備份可以不受影響

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

WilliamHuang

iT邦研究生 1 級 ‧ 2017-01-24 14:16:15

【＊＊此則訊息已被站方移除＊＊】

Kailis

iT邦研究生 1 級 ‧ 2017-02-03 16:43:35

您好, 跟sysprep 沒關係,
一直被鎖是指電腦一開機登入後就被鎖, 還是指登入後使用一段時間才被鎖,
如果是一開機就被鎖,最快的方式懶的找問題, 就是重建profile
你可以找一個偵測帳號被鎖會發alert 的tool,來監控,
使用一段時間被鎖就要開他開啓了那些程式,
以上通常能很快找出問題