这是我第二次遇到 Windows 2012 服务器问题。由于未知原因，它停止工作，无法进行控制台和远程桌面访问，因此强制关闭电源重新启动。
安全性不是问题（没人关心它），并且可以使用本地管理员帐户自动登录。在残酷的重启之后，发现管理员帐户已被禁用。
在里面事件日志我找不到任何有用的信息来了解发生了什么。最重要的是，我找不到帐户被自动禁用的任何原因。我认为这可能是由于多次使用错误密码登录尝试导致的，但该安全设置已被禁用。我还能检查什么？
该服务器是独立的，不属于域的一部分
谢谢 Filippo
答案1
所有非域控制器的计算机上都默认禁用帐户管理事件审核，因此这也适用于独立服务器。如果您在本地安全策略中启用它，帐户管理事件将显示在安全事件日志中：
https://technet.microsoft.com/en-us/library/cc737542(v=ws.10).aspx
如果/当这种情况再次发生时，这将允许您验证是谁或什么禁用了本地管理员帐户。