日期:2014-05-17  浏览次数:20967 次

域经常被无故而锁,急急急!
我在域服务器上加入了50台机左右,每天上班开机总有那么几个人要我解锁,我就想不通。为什么老是无故被锁。域策略只设置了密码输错三次锁定。有没方法解决?

------解决方案--------------------
你的域策略设置的锁定阈值太低了,XP系统如果设置的了欢迎页面,在登录时会有空密码猜测,猜测为空就直接登录了,猜测不为空就会有一次登录密码错误记录,他自己在输错一次或两次就锁住了。
设置欢迎页面锁屏后点击一次登录账号的图标就猜测一次,并且会在安全日志中记录为用户名或密码错误,点3次就账号锁定了。
也可以看下他们的安全日志,看下“来源”为529的日志信息,可以看到用户登录类型,如果有好些网络登录请求并且是密码错误的那就是用网络攻击,在猜测用户密码。
建议你是吧账号锁定阈值的策略设置为5次,让域用户不要使用欢迎页面,安装防火墙。