推 Lawrancechan: 要去被鎖定的DC上查 audit log才知道從哪上來被鎖 08/31 23:31
→ Lawrancechan: 但我記得failure audit GPO預設沒開 如果沒改看不到 08/31 23:32
推 eiway: security log內有紀錄吧@@ 09/04 08:46
想請教一下先進
想問有沒有小工具是可以
1. 不用登入DC主機就能解鎖AD帳號
2. 查看user被哪台電腦鎖定(因為有時候一解鎖帳號卻馬上又被鎖定)
有找過微軟的Account Lockout and Management Tools
https://www.microsoft.com/en-us/download/details.aspx?id=18465
不過要嘗試過後發現，解鎖帳號時還是失敗
查看user被哪台電腦鎖定時，永遠只會顯示DC主機
再麻煩各位推薦了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.158.113 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1567248579.A.B30.html
※ 編輯: SWORDKISS (59.124.158.113 臺灣), 08/31/2019 18:50:06