我有一个用户在我的环境中不断被locking。 我设法跟踪locking的来源,并find一个位于C:\Windows\System32\inetsrv\w3wp.exe的服务器上的进程是原因。 从我所了解的这是一个IIS工作进程。
与之相关的事件是
Log Name: Security Source: Microsoft-Windows-Security-Auditing Date: 13/07/2016 13:52:26 Event ID: 4625 Task Category: Account Lockout Level: Information Keywords: Audit Failure User: N/A Computer: testpc.lab.com Description: An account failed to log on. Subject: Security ID: NETWORK SERVICE Account Name: testpc$ Account Domain: test.com Logon ID: 0x3e4 Logon Type: 8 Account For Which Logon Failed: Security ID: NULL SID Account Name: testuser01 Account Domain: test.com Failure Information: Failure Reason: Account locked out. Status: 0xc0000234 Sub Status: 0x0 Process Information: Caller Process ID: 0x4e8 Caller Process Name: C:\Windows\System32\inetsrv\w3wp.exe Network Information: Workstation Name: testpc Source Network Address: - Source Port: - Detailed Authentication Information: Logon Process: Advapi Authentication Package: Negotiate Transited Services: - Package Name (NTLM only): - Key Length: 0
我怎样才能阻止这个工作进程locking我的用户帐户? 除了重新创buildWindowsconfiguration文件,还有别的方法吗?
您应该能够按照iis.net上的文章“ 应用程序池标识”中所述更改工作人员使用的用户帐户
…
- 打开IISpipe理控制台(INETMGR.MSC)。
- 打开机器节点下的“应用程序池”节点。
- select要更改的应用程序池,以自动生成的应用程序池标识运行。
- 右键单击应用程序池,然后select高级设置…
- select身份列表项目
- select内置帐户button,然后从combobox中select标识typesApplicationPoolIdentity。
…