Как выяснить причину блокирования учетки в AD?

Question

[shupike]

Доброго дня! Как проще всего выяснить, по какой причине заблокировалась одна из учеток в AD? Политика настроена на ввод 5 неправильных паролей, после чего блокирует, но товарищ утверждает, что не было такого. Тем не менее, его учетка оказалась заблокированной - я разблокировал, но хотелось бы понять причину. Искал по событию 4625 в Security - по нему ничего нет действительно. Куда еще посмотреть? Заранее спасибо.

Comments

[aleks-th]

Пункт 1 - клиент всегда врет.
Пункт 2 - смотри пункт первый.

Answer 1

[Zerg89]

Прсмотреть в логи
Код может быть не только 4625
более подробно можно почитать на winitpro

Answer 2

[Денис Бирюков]

Пользователи до последнего будут стоять на "что не было такого". А на самом деле происходит наоборот.

Comments

[Кот Абсолютный]

Я всегда честно говорю - извини, не верю. Покажи, как делал. Обычно после этого выясняется, что иличто-то не сделало, или сделано не так...

Answer 3

[Ан Оп]

Другой чудик пытался 5 раз зайти под чужой учеткой.

Comments

[Ziptar]

Это бывает почти каждый раз, если за машиной обычно работает один пользователь, но по какой-то причине разок надо зайти другому; посмотреть какая учетка на экране высвечивается - это нее

Answer 4

[Василий Банников]

после чего блокирует, но товарищ утверждает, что не было такого.

Вполне мог какой-нибудь аутлук или сам комп попытаться под старым паролем залогиниться, вот и вышло 5 попыток. Надо смотреть в логи событий по учётке.