☰

用户帐户不断被锁定

tag-icon • tag-icon active-directory user-accounts
用户帐户不断被锁定

我的环境中有一个用户不断被锁定。我设法追踪锁定的来源，并发现服务器上的一个进程是导致锁定的C:\Windows\System32\inetsrv\w3wp.exe原因。据我了解，这是一个 IIS 工作进程。

与之相关的事件是

Log Name:      Security
Source:        Microsoft-Windows-Security-Auditing
Date:          13/07/2016 13:52:26
Event ID:      4625
Task Category: Account Lockout
Level:         Information
Keywords:      Audit Failure
User:          N/A
Computer:      testpc.lab.com
Description:
An account failed to log on.

Subject:
    Security ID:        NETWORK SERVICE
    Account Name:       testpc$
    Account Domain:     test.com
    Logon ID:       0x3e4

Logon Type:         8

Account For Which Logon Failed:
    Security ID:        NULL SID
    Account Name:       testuser01
    Account Domain:     test.com

Failure Information:
    Failure Reason:     Account locked out.
    Status:         0xc0000234
    Sub Status:     0x0

Process Information:
    Caller Process ID:  0x4e8
    Caller Process Name:    C:\Windows\System32\inetsrv\w3wp.exe

Network Information:
    Workstation Name:   testpc
    Source Network Address: -
    Source Port:        -

Detailed Authentication Information:
    Logon Process:      Advapi  
    Authentication Package: Negotiate
    Transited Services: -
    Package Name (NTLM only):   -
    Key Length:     0

我如何停止此工作进程以锁定我的用户帐户？除了重新创建 Windows 配置文件之外还有其他方法吗？

答案1

您应该能够按照文章中的说明更改工作人员使用的用户帐户应用程序池标识在 iis.net 上

...

  1. 打开 IIS 管理控制台 (INETMGR.MSC)。
  2. 打开机器节点下方的应用程序池节点。
  3. 选择要更改为在自动生成的应用程序池标识下运行的应用程序池。
  4. 右键单击应用程序池并选择高级设置...
  5. 选择身份列表项
  6. 选择内置帐户按钮，然后从组合框中选择身份类型 ApplicationPoolIdentity。

...

相关内容