我们曾有 3 台机器在访问 JPG 文件时被锁定。查看 jpg 的结果是我们的域控制器不允许我们在 2 小时内访问其资源，2 小时后，我们才能再次访问资源。
该消息称：
\\server\redirectedfolders\username\desktop is not accessible. you might not have permission to use this network resource. Contact the administrator of this server to find out if you have access permissions.
Logon failure: account currently disabled
我查看了事件查看器，但找不到任何相关事件。有人知道是什么导致客户端无法访问服务器资源吗？
客户端是windows 7，服务器是windows 2008 SBS。
答案1
该错误消息似乎表明帐户已被其他东西锁定，因此无法访问需要 AD 身份验证的网络资源。
根据我的经验，除了愚蠢的用户连续多次输入错误的用户名或密码外，最常见的帐户锁定原因是网络映射（驱动器、打印机）使用了后来更改的旧密码。在 Windows 7 中，您可以检查凭据管理器和/或使用锁定跟踪工具。我使用这个，来自 MS - 在您的域控制器上运行它，它将指出查询用户帐户的错误密码计数和时间，允许您查看日志并找到负责的计算机。 （假设您有正确的日志设置，如果没有，请为安全事件启用审计级别日志记录。）从那里通常很容易看到哪些缓存凭据或用户操作导致锁定。
您可能还想了解为什么锁定期限为 2 小时。似乎很长。