Geçen yıl bir Windows 2008 R2 sunucusu oluşturdum ve yükseltilmiş hesabım günde 10-12 kez kilitlendiğinden beri. Çok fazla araştırma ve testten sonra sunucunun, Grup İlkesini güncellemedeki her başarısız denemede hesabımı kilitlediğini gördüm (yaklaşık her 90 dakikada bir). Web'de başka birinin bunu gördüğünü gösteren hiçbir bilgi bulamadım ve bunu kendim için inanılmaz buluyorum.
Sunucuya her 3 sistem olayı kaydedildiğinde:
Olay Kimliği 14: Kimlik Bilgileri Yöneticisi'nde depolanan parola geçersiz. Bu, kullanıcının bu bilgisayardan veya farklı bir bilgisayardan parolayı değiştirmesinden kaynaklanıyor olabilir. Bu hatayı gidermek için Denetim Masası'nda Kimlik Bilgisi Yöneticisi'ni açın ve kimlik bilgisi contoso \ me parolasını yeniden girin.
Kimlik Bilgisi Yöneticisi'nde giriş yok. Kimlik Bilgisi Yöneticisi hizmetini devre dışı bırakıp bırakmadığım, oturum açmış olsam da olmasam da, oturumu kapatıp açmamam ve profilimi silmek için yerel yönetici hesabı kullanmamdan bağımsız olarak bu olur.
Olay Kimliği 40960: Güvenlik Sistemi, sunucu cifs / ContosoDC.contoso.com için bir kimlik doğrulama hatası algıladı. Kimlik doğrulama protokolü Kerberos hata kodu "Çok fazla geçersiz oturum açma denemesi veya parola değiştirme denemesi istendiği için kullanıcı hesabı otomatik olarak kilitlendi. (0xc0000234)".
-
Olay Kimliği 1058:
Grup İlkesi işlenemedi. Windows, \ contoso.com \ SysVol \ contoso.com \ Policies {78719F0C-3091-4B5C-9BC3-6498F729531E} \ gpt.ini dosyasını bir etki alanı denetleyicisinden okumaya çalıştı ve başarısız oldu. Bu olay çözülene kadar Grup İlkesi ayarları uygulanamayabilir. Bu sorun geçici olabilir ve aşağıdakilerden bir veya daha fazlasından kaynaklanabilir: a) Geçerli etki alanı denetleyicisine Ad Çözümlemesi / Ağ Bağlantısı. b) Dosya Çoğaltma Hizmeti Gecikmesi (başka bir etki alanı denetleyicisinde oluşturulan bir dosya, geçerli etki alanı denetleyicisine çoğaltılmadı). c) Dağıtılmış Dosya Sistemi (DFS) istemcisi devre dışı bırakıldı.
Ben öğeleri kontrol ac, hiçbiri böyle görünüyor.
Bunu, kullanıcı hesabının kilitli olmadığını, gpupdate'i sunucuda çalıştırarak ve ardından hemen kilitlenen kullanıcı hesabını yeniden kontrol ederek iyice test ettim. Tüm kilitleme işlemlerinin bu belirli sunucudan kaynaklandığını göstermek için kilitleme araçlarını kullandım. Kullanıcı hesabının ilişkili bir e-posta adresi yok ve bilinen kilitlenme sorunlarının olağan dizisini kapsamlı bir şekilde araştırdım.
Benim için ipucu var mı? Bu üretim sunucusunu devralmaya ve bilgisayar nesnesini AD'de sıfırlamaya hazırlanıyorum, ancak yardımcı olacağını bilmiyorum.