我怎样才能找出为什么特定的AD帐户每天被locking?

我面临一个问题,每天17:00左右4-5个域用户帐号被locking。 我认为,问题是从一个正在运行的脚本…某处…问题是,我无法确定哪台计算机/服务器尝试使用不正确的凭据login。 有没有办法find这台机器的电脑名称/ IP?

我通常有这样的运气:

  1. 运行LockoutStatus.exe 。
  2. input用户名并找出你的DC是锁的来源(“原始locking”列),以及何时发生(“locking时间”列)。
  3. 当时检查DC上的安全日志,通常可以将其指向特定的计算机。
  4. 一旦你有机器,通常是:
    • 用户有一个计划任务运行在他们的名字和他们的密码已经改变。
    • 用户有一个断开的RDP会话。

如果发生在每天的同一时间,我会说几乎肯定是一个计划的任务。

这是前一段时间回答 – 我的用户帐号被某个人永久locking