===问题描述===用户反应他的账户总是被锁定，起初锁定时间一个小时左右，如今已经缩短到了30秒以内===原因分析===造成账户锁定的原因通过powershell查看用户在两个星期前修改过密码，这也是造成锁定的导火索旧的密码凭据还保留在其他服务器或者客户端上，正在尝试进行某种操作用户使用的计算机中了病毒或者有人恶意尝试密码这里只有他一个人被锁定了，可以排除病毒的可能，恶意尝试不可能什么时间段都锁定
原创
2016-09-18 15:25:13
7733阅读
点赞
3评论
AD帐号被锁 某帐号每天都会被lockout，用户不厌其烦。Troubleshooting的方法：第一步，当帐号被锁时，用Lockoutstatus.exe工具来判断当时的登录服务器。帐号被锁的那个相关DC会列出在Orig Lock这一列。 第二步，用eventcombMT.exe把有关Account Lockout的事件保存下来1）填上Domain名称2）选择DC
转载
精选
2014-07-09 16:54:22
797阅读
[url]http://download.microsoft.com/download/1/f/0/[/url]1f0e9569-3350-4329-b443-822976f29284/ALTools.exe
原创
2007-05-27 10:45:52
2000阅读
豆子最近修改了Sophos的升级账号的密码，结果导致该账户频频被锁。我需要找出究竟是哪些客户端上配置了错误的密码，导致这个问题。方法很简单，也很传统。一句话，找到对应的DC，然后从DC日志上找到对应的登陆用户和计算机。首先确认组策略里面打开了对应的审计功能。只有enable了Audit Kerberos authentication service, 我们才能查看4771事件。然后需要下载一个工具
推荐
原创
2015-04-15 12:02:53
4755阅读
点赞
3评论
豆子最近修改了Sophos的升级账号的密码，结果导致该账户频频被锁。我需要找出究竟是哪些客户端上配置了错误的密码，导致这个问题。方法很简单，也很传统。一句话，找到对应的DC，然后从DC日志上找到对应的登陆用户和计算机。首先确认组策略里面打开了对应的审计功能。只有enable了Audit Kerberos authentication service, 我们才能查看4771事件。然后需要下载一个工具
原创
2015-04-17 09:40:50
693阅读
问题描述：AD账户频繁被锁定，系统中无法查到相关锁定日志记录处理过程：通过以下方法，验证是否开启了日志记录：在AD服务器上以管理员身份运行cmd，输入命令，netdom query fsmo，查看PDC服务器角色登陆到PDC服务器上，以管理员身份运行cmd，输入命令：auditpol/get /category:* 确保审核策略已开启如果策略已开启，在系统日志的安全日志 查找事件ID4740查看是
原创
2017-11-13 10:48:30
10000+阅读
2评论
今天碰到10几个人反映有些软件不好用，登录域后，无法访问共享。当时我比较奇怪，到客户端一一检查意见，共享服务及软件运行服务全部正常。就尝试重启一下客户端，重启后就可以正常使用。但是有的也无法使用。
我就检查AD服务器。发现这些帐号是锁定状态，我就将其“启用”开始使用。过差不多3个小时后又出现相同问题。我就将策略中“用户登录事件”打开来“审核[成功]及[失败]”事件。找到日志如下，请大家帮我分析一下。该如何下手解决该问题：
原创
2011-09-19 09:48:54
10000+阅读
点赞
4评论
转自：http://lixiaosong.blog.51cto.com/705126/1409113此脚本主要实现了两个功能 ：一能判断账户密码的过期时间并通过邮件通知到账户，二是将这些即将过期的账户信息累计通知到管理员。############################################
#Author:Lixiaosong
#Email:lixs@ourgame.com;l
转载
2017-09-06 15:03:44
1104阅读
脚本主要实现了两个功能 ：一能判断账户密码的过期时间并通过邮件通知到账户；二是将这些即将过期的账户信息累计通知到管理员。脚本如下：############################################
#Author:Lixiaosong
#Email:lixs@ourgame.com;lixiaosong8706@gmail.com
#For:检测AD密码过期时间并邮件通知
#
转载
精选
2015-02-03 12:22:23
3751阅读
2评论
我记得在坛子里流传这一份用PS1.0版本实现此功能的脚本本来想直接使用，但居然发现不会用呵呵。后来一想直接写一个得了，此脚本主要实现了两个功能 ：一能判断账户密码的过期时间并通过邮件通知到账户，二是将这些即将过期的账户信息累计通知到管理员。############################################
#Author:Lixiaosong
#Email:lixs@ourg
推荐
原创
2014-05-10 07:08:41
10000+阅读
点赞
14评论
linux学习过程中，root用户登录密码忘记了，没有办法重装系统？快别闹了，看看正确姿势是什么样的。演示用centos7机器。通过grub进入单用户模式的两种情况：grub文本模式修改grub程序，进入单用户模式修改密码grub命令行模式修改grub程序，进入单用户模式修改密码grub文本模式修改grub程序，进入单用户模式修改密码在系统启动时，在此界面按上下键暂停，之后按e键进入grub程序。
IT 行者松
原创
2014-09-10 15:30:29
1864阅读
点赞
1评论
sqlplus "/as sysdba"
或者
sqlplus /nolog --不在cmd或者terminal当中暴露密码的登陆方式
conn /as sysdba
查看用户信息
select username,lock_date,profile,EXPIRY_DATE from dba_users order by EXPIRY_DATE desc;
查看默认P
转载
2017-11-13 18:57:00
131阅读
2评论
今天测试库有个账户的密码忘了，试了十几次就开始提示：ERROR:ORA-28000: the acco
原创
2023-06-16 09:54:35
457阅读
mark一下查询被锁的AD账号并启用Search-ADAccount-LockedOut|Unlock-ADAccount
转载
2018-10-11 16:29:00
1230阅读
从AD导出所有启用的邮箱列表Get-ADUser -Filter {Enabled -eq "True"} -Properties * | select Name,SamAccountName,Displayname,UserPrincipalName,Surname,GivenName导出禁用的 AD 账户
原创
2017-08-31 13:57:48
10000+阅读
csvde批量创建域用户
原创
2010-08-20 09:43:42
1047阅读
用户帐户属性 字符名说明“常规”标签姓Sn 名Givename 英文缩写Initials 显示名称displayName 描述Description 办公室physicalDeliveryOfficeName 电话号码telephoneNumber 电话号码：其它otherTelephone多个以英文分号分隔电子邮件Mail 网页wWWHomePage 网页：其它url多个以英文
原创
2018-08-10 10:22:18
2236阅读
AD账户锁定策略在一个域中可以有多套，密码策略只能有一套
原创
2021-08-23 10:36:13
702阅读
