Прошу помощи в проблеме.
Столкнулся с тем, что я отключаю учётку локальную на сервере, но через какое то время она снова разблокируется или пересоздается. Проверил какие либо локальные расписания, ничего критичного не обнаружил. Каких локальных политик тоже не нашёл, и не могу понять куда копать. Самое что учётка print создается из под системы.
Запись из журнала с ID 4720
spoilerСоздана учетная запись пользователя.
Субъект:
Идентификатор безопасности: система
Имя учетной записи: E-W-TER$
Домен учетной записи: ROX
Идентификатор входа: 0x3e7
Новая учетная запись:
Идентификатор безопасности: S-1-5-21-4249465346-2124128142-1452634569-8359
Имя учетной записи: print
Домен учетной записи: E-W-TER
Атрибуты:
Имя учетной записи SAM: print
Отображаемое имя: <значение не задано>
Основное имя пользователя: -
Домашний каталог: <значение не задано>
Домашний диск: <значение не задано>
Путь к сценарию: <значение не задано>
Путь к профилю: <значение не задано>
Рабочие станции пользователя: <значение не задано>
Последний пароль задан: <никогда>
Срок действия учетной записи истекает: <никогда>
Идентификатор основной группы: 513
Разрешено делегировать: -
Старое значение UAC: 0x0
Новое значение UAC: 0x15
Управление учетной записью пользователя:
Учетная запись отключена
"Пароль не требуется" - включено
"Обычная учетная запись" - включено
Параметры пользователя: <значение не задано>
Журнал SID: -
Часы входа: Все
Дополнительные сведения:
Privileges -
Сейчас так же обнаружил, что эта учётка удаляется ещё.
Запись из журнала с ID 4276
spoilerУдалена учетная запись пользователя.
Субъект:
Идентификатор безопасности: система
Имя учетной записи: E-W-TER$
Домен учетной записи: ROX
Идентификатор входа: 0x3e7
Целевая учетная запись:
Идентификатор безопасности: S-1-5-21-4249465346-2124128142-1452634569-8358
Имя учетной записи: print
Домен учетной записи: ROX
Дополнительные сведения:
Privileges -
Сложный