Дублирование учетки администратора, в чем причина?

Question

[Pavel Valeo]

Последнее время на учетной записи администратора домена развернутой на базе Windows Server 2019 наблюдаются странные вещи - при перезагрузке доменного ПК происходит создание дублирующей учетной записи с добавлением 000 (например, есть admin.dell и создается admin.dell000) при этом происходит сброс рабочего стола (естественно, запись же по сути другая) и не запускаются фоновые приложения, которые должны стартовать от первоначальной учетки. Если перенести всю деятельность на новую учетку через какое-то время создается учетная запись admin.dell001 и все повторяется по новой.
Админ учетку домена используют два администратора, заходя по RDP. На домене не развернут сервер лицензий (по началу требовалось только 2 сотрудника поэтому покупать лицуху не было необходимости), может быть это происходить из-за периодического подключения третьего (буха) на сервер (выкидывает одного из админов)?

Comments

[Pavel Valeo]

В логах 05.12 нет ничего особенного, никакого сбоя учетки. Штатная работа, штатная перезагрузка

[res2001]

Pavel Valeo,

происходит создание дублирующей учетной записи

Учетная запись это не каталог с профилем.
У вас реально происходит создание новой учетной записи? И у вас в системе 2 пользователя с именем admin?

Если реально 2 пользователя, то это нормально, что для второго пользователя система создает свой профиль - SIDы у них разные и для системы это 2 разных пользователя.
Странно, что происходит создание второго пользователя с тем же именем (и, видимо, с тем же паролем). Ищите, кто или что создает нового пользователя.

[Pavel Valeo]

res2001, пользователь один и тот же, допустим admin, логин и пароль идентичный. SID в реестре один, то есть фактически нет новой и старой учетной записи, есть только одна.

Сейчас я конечно уже ее исправил и там уже стоит корректная учетка


Что еще меня удивило - учетки админа насколько мне не изменяет память имеют ID 500+, а юзерские 1000+. Здесь учетка с полными правами, но имеет ID 1125 (или 500 это только дефолтный админ?)

[AUser0]

Помнится мне, такое происходило в Windows XP, когда учётка (её куст реестра) была кем-то/чем-то загружена в память... Мол запрошенная запись сейчас занята, нате вам другую временную .000.

[res2001]

Pavel Valeo, SID-500 - это для учетки "встроенного" админа. Она обычно сейчас отключается в политиках безопасности. Ваша учетка, видимо, создавалась руками.

пользователь один и тот же

Тогда, похоже, на то что профиль чем-то занят, система не может его открыть и создает другой.

[Pavel Valeo]

AUser0, интересно, чем она может занята после перезагрузки ПК)

[Pavel Valeo]

res2001, встроенную админ учетку реактировал временно после того как с этой начались вот такие "приколы". Пытаюсь разобраться в причинах

[res2001]

Pavel Valeo, Когда такое происходит попробуйте залогиниться другим "чистым" админом и посмотреть, какие процессы работают под проблемным adminом, когда под ним нет работающего пользователя.
Если что-то работающее есть, то можно будет отключать эти процессы из загрузки (службы, задания, автозагрузка), перезагружаться, логиниться adminом и смотреть какой профиль будет использоваться.

[AUser0]

res2001, Pavel Valeo, Можно не другим "чистым", а уже из этой дублированной учётки провести исследование, кто-же это загрузил (и этим заблокировал) Админскую учётку. Только не понятно, как же это сделать...

[Роман Безруков]

Pavel Valeo, учетка локального админа и доменного админа одинаково называются?

[Pavel Valeo]

Роман Безруков, нет. Учетка доменного админа создавалась через AD отдельно, ее в локальных учетках нет.

[Pavel Valeo]

res2001, единственное что запускается на этом компе это сервисы 1С под доменным админом. Всё

[Роман Безруков]

Pavel Valeo, не стоит 1С запускать от доменного админа - сделайте отдельного сервисного пользователя для 1С, назначьте ему соответствующие права (logon as a service и т.д.)

[Pavel Valeo]

Роман Безруков, это может служить причиной создания такой учетки?

[Роман Безруков]

Pavel Valeo, ваша проблема с дублированием профилей? может...

[Pavel Valeo]

Роман Безруков, обе службы 1С запущены "logon as a service". При перезагрузке сервера все равно задублирована учетка =(

[Роман Безруков]

Pavel Valeo,

обе службы 1С запущены "logon as a service"

от имени кого?
в реестре проверили/поправили пути в профилях? дублирующий профиль (и соответствующую подветку в реестре) можно удалить после этого...
есть еще службы, запущенные от имени доменного админа?

[Pavel Valeo]

Роман Безруков, от имени вновь созданной учетки администратора admin2.
В реестре также остался этот профиль admin.dell и ему также нарисовала система 000
По сути это не классический доменный админ, т.к. в домене получается только 1 сервак и все.
Больше служб не запущено. Кстати, когда я зашел в User Profiles все остальные учетки имеют статус Local, даже другие учетки администратора, а эта - Temporary. Скорее всего причина в этом, хочу понять почему сменился статус учетки и как ее вернуть назад ну и естественно предотвратить повторное образование таковой проблемы

[Pavel Valeo]

Задал вопрос на форуме мелкомягких, написали что скорее всего проблема заключается в том, что произошло повреждение учетной записи в результате какого-то сбоя. Рекомендовали создать учетную запись админа, якобы исправить это крайне проблематично - только откатить на день когда эта запись работала, что на таком сервере крайне проблематично.

Проблема решена созданием новой учетной записи. Добавлены все те же права, что и встроенному админу (плюсом домен админ). В старой учетке admin добавлены вообще все позиции которые только могли быть. Уже почти 3 месяца, полет нормальный