管理员 - 用户帐户已被锁定。但事实并非如此？

Question

我现在已在我们的域上启用了锁定阈值，并且我的 DC 审计日志中充满了 4740“用户帐户已被锁定”，但域管理员帐户并未被锁定，并且调用方计算机名称为空白。有人知道这是怎么回事吗？这是 Server 2012 DC。

Answer 1

经过进一步挖掘，结果发现这是由于多次尝试在我们的 RDS 网关上暴力破解域管理员密码。我现在已经设置并配置了 RDPGuard，幸运的是，它运行良好，阻止了许多暴力破解我们系统的尝试。