Blokowanie konta (Hasła)
TechNet Komentarze są wyłączoneWitam
Mam taki problem: Koledzy w firmie gdzie kontrolery stoją na WinNT 4.0 ( tak wiem zabytki ) wprowadzili nową politykę haseł opierając się o bibliotekę PASSFILT.DLL
Wprowadzili do rejestru zmianę :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
W Notification Packages dopisali PASSFILT
w USRMGR w Policies -> Account ustawili :
“ maksymalny wiek hasła na 30 dni
“ możliwość zmiany hasła natychmiast
“ minimalną długość hasła na 6 znaków
“ zapamiętywanie 5-u ostatnich haseł
“ blokowanie konta po 5-u nieudanych próbach zalogowania
“ reset licznika po 15 minutach
“ czas blokady na 30 minut
i teraz jest problem:
w logach systemowych na PDC widnieją wpisy że SYSTEM zablokował konto -admin odblokowuje konto – user zmienia hasło(znaczki+ literki+cyferki itp. Zgodnie z polityką haseł ), pracuje jakiś czas i znowu nie wiadomo dla czego konto mu się blokuje
Macie może jakiś pomysł gdzie i jak szukać CO BLOKUJE konto ?, sytuacja powtarza się nieregularnie, a jedynym śladem są wpisy w logu systemowym – jak już pisałem że konto zostało zablokowane przez SYSTEM
podejżewam że ustawienie ” blokowanie konta po 5-u nieudanych próbach zalogowania jest tutaj przyczyną, tylko jak sprawdzić …. co i gdzie się loguje – podczas gdy user po zmianie hasla zalogowal sie do domeny 1 raz – pracował cały dzień ….. wylogował się i nastepnego dnia ma wyżej opisany ERROR
z gory dziekuję za pomoc i wskazówki
–
Ostatnie Komentarze