AD帳號鎖密碼更新後頻繁鎖定問題解決紀錄

 

有問同事反應,更改密碼後outlook 常常會跳出輸入帳號密碼視窗,查了一下帳號就是被鎖定。

但是解鎖後過沒多就又被鎖,有時後又不會。

通常解決方式

1.手機設定收發郵件密碼也要同步更新

2.PC 上面認證管理員中的windows 認證先都清除

vicky1

以上通常可以解決,但這次卻無法有效處理

查找,首先利lockoutstatus.exe工具查詢一下用戶帳號上次密碼錯誤的時間點是記錄在那些DC上。

vicky2

接著到DC上安全性log 比對一下 確實有該帳號密碼錯誤紀錄且來源IP為該用戶電腦ip,但是該清除都做了,連outlook profile 也刪除重建還是一樣的情況。

為了保險起見,請同事下班後outlook不要開,IT使用另外一台電腦登入該用戶帳號設定outlook 觀察發現不會有密碼錯誤的情況,所以肯定是同事電腦問題。

因為反應是outlook 開啟後有狀況,所以歸納為mail方面,於是再到地端exchange cas 主機查看也有這個用戶電腦IP過來的帳密錯誤log (evenid 4625)

呼叫程序是iis

vicky4

想了 下既然是iis,那就開啟該台主機iis 最新的來看看

發現有看到用戶端連線的log 帳號 及來源IP都沒錯,但依該用戶信箱已經遷移到雲端理論上會和地端exchange 有關係大概只剩下會議室信箱。

可以log 顯示 windowsMail 裝置 ==

vicky5

所以請同事去看該用戶電腦發現果然有設定內建windows mail  且帳號就是該用戶帳號於是將牠移除後就沒有再被鎖定問題。

CCC



本篇瀏覽人數: 9561
分類: Windows Server 2012 R2。這篇內容的永久連結。

在〈AD帳號鎖密碼更新後頻繁鎖定問題解決紀錄〉中有 2 則留言

  1. 無名小卒表示:

    這個問題也滿奇怪的 沒有去執行內建outlook的話帳號居然會在背景自動Try AD帳號?
    我也有遇到這現象但觀察它內建outlook mail沒有帳號沒登入
    後來查出是Edge瀏覽器他密碼是舊的改成現在的就沒事了
    這點也是很怪因為沒開Edge瀏覽器居然也會在背景自動Try AD
    後來問社群版友和Ai原因可能是只要你一登入Edge就會在背景偷執行
    難怪有時候看工作管理員有看到Edge在執行中明明沒有打開Edge卻在工作管理員看到
    且在Edge設定>系統與效能>系統 有個選項[Edge關閉時繼續執行背景擴充功能和應用程式]不知道是不是和這選項有關?

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *