不同电脑导致的账户锁定

Question

在windows 2012域环境中，由于密码输入错误导致账户被锁定。我最近修改了密码，但DC中不同的安全事件日志显示不同的调用方计算机名导致了锁定，这让我很难排查原因。我在这些调用方PC中检查了以下内容：

• 手动映射网络驱动器
• 缓存密码（Windows 7 中的凭据管理器、Windows XP 中的管理密码）
• 任何可能的服务器上断开的远程桌面会话

但没有发现任何异常。有什么想法吗？谢谢

Answer 1

您还应该检查用户是否在锁定他们的 PC 上以他们的（旧）凭据安装并运行任何计划任务或服务。如果发现任何情况，我会考虑为这些进程设置一个服务帐户。