我刚刚更改了域密码，现在我的帐户一直被锁定。我的机器上一定有一些进程试图使用不正确的凭据进行身份验证。我如何找出哪些程序正在尝试身份验证？
答案1
net use /d *，并进入控制面板->用户帐户->“管理您的凭据”并删除任何内容。
另外，检查“计划任务”中是否存在以您身份运行的任何内容，并检查服务中是否存在以您身份运行的任何内容。
如果您无法针对 DC 运行锁定工具来确认它来自哪台机器，请在您可能登录的每台机器上执行此操作。
答案2
我知道你的问题是关于你的 Windows 机器上的程序，但你的问题可能在此之外解决，因为它可能是移动设备试图使用旧密码连接到 Exchange 帐户或类似帐户，从而锁定你的用户帐户
答案3
可能的罪魁祸首：
- 使用 RDP 登录的计算机
- 您的手机或其他设备连接到您的工作电子邮件帐户
- 机器上的自动化流程（在正常工作环境中可能性较小，但有可能）
检查您登录了哪些远程计算机的一种方法是qwinsta /server:<servername>。如果您仍处于登录状态，则可以使用rwinsta /server:<servername> <session number>注销会话。至少比手动登录到每个服务器更容易。我最近在更改域密码后不得不这样做。
mfinni 的建议对于检查本地进程很有用。我建议检查你设置电子邮件帐户的任何地方，并建议注销然后重新登录计算机。