在Active Directory中,可以指定哪个域控制器对用户进行身份validation?

我正在解决为什么用户一直被locking的问题,并认为问题可能出现在域控制器上。 我用留存对象清算人清理了留下的对象,但问题仍在发生。 还使用控件userpasswords2删除caching的密码,在registry中将CachedLogonsCount设置为0,并启用组策略“删除漫游configuration文件的caching副本”。 但问题仍在发生。 我问过他们最终用户,如果他是胖胖的指法他的密码,他没有回答。 如果我可以强制用户对特定域控制器进行身份validation,则会提供DC本身无法正常运行的信息,因为大多数locking似乎在一个域控制器上发生。 谢谢!

你有更多的网站吗? 那么你必须检查网站和服务configuration。

网站和服务configuration