Question

Buena Tarde Estimados y estimado Victor, tengo que visitar a un cliente que se le esta bloqueando constante mente el password del usuario el usuario se loguea a traves de Active Directory el cual esta corriendo en un Server 2003, mi pregunta es que tipo de pruebas o trobleshooting puedo realizar a nivel de AD y a nivel de la Pc del usuario, se que el tema puede ser virus me podrian ayudar con este tema, al moemnto ya tenemos un log de la cuenta el cual lo estoy analizando, gracias.

Answer 1

Buenas noches,

Simplemente activando la auditoría de logs desde:

Computer Configuration --> Windows Settings --> Security Settings --> Local Policies --> Audit Policy

Una vez que determinas el equipo, actuás en base a eso.

 

Saludos,

 

Answer 2

Que tal anonino jajaja

Bueno yo tuve este problema que un usuario bloqueaba su cuenta a cada rato, como tu dices puede ser un virus o troyano.

1. Corre el MalwareByte en la PC del usuario

2. Reset de la cuenta del usuario, y algo muy importante si su cuenta la tiene configurada en un dispositivo movil como celular, ipad, iphone, etc.. tambien debe cambiarla en el dispositivo ya que ellos intentan logearse constantemente y bloquean la cuenta porque no tienen el password anterior y no coincide con el actual.

3. Renombra el perfil actual de su equipo e ingresa nuevamente para que genere un nuevo perfil de windows la desventaja de esto es que tienes que pasar toda la uinformacion al nuevo perfil ( esto solo es sugerencia, no recomendable)

me comentas si tuviste exito.