Question

Estimados, le agradecería me pudieses ayudar con un tema puntual, ahora si esta pregunta ya ha sido resuelta les agradecería me pudiesen indicar cuál es. 

Sucede que mi organización tiene un controlador de dominio en Windows 2008 Standard, el cual entrega los servicios de AD y DNS solamente, se cuenta con un universo de 160 estaciones de trabajo con diversos sistemas operativos, como lo son Windows XP, Windows XP Sp3, Windows 8, Windows 8.1, Windows10.

Hace ya unos meses está sucediendo que las cuentas de usuario del Active Directory se están bloqueando dentro del día, así como también de un día a otro gran parte de las cuentas del AD se bloquean. Existe alguna herramienta o procedimiento que me permita identificar cual es la razón por la cual sucede esto.

Answer 1

Hola hjrios.

Yo miraría el Visor de eventos y dentro de los eventos de Seguridad filtraría por el ID 4740.

Mira este enlace: https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4740

el campo Account That Was Locked Out: se refiere al usuario que se está bloqueando.

el campo Caller Computer Name: se refiere al equipo que provoca el bloqueo.

Si coincide que los usuarios se bloquean por culpa del mismo equipo tendrías que mirar a ver que procesos, programas... se lanzan

Espero que te sirva.

Saludos