[Windows 2000 Server] - Log Utenti

[BlackBird]

Salve a tutti,
ho un problema con alcuni account che si bloccano. Il mio server 2000 ha le seguenti impostazioni (nei criteri di protezione di dominio):

* applica l'unicità della password memorizzando le ultime(non definito)
* consenti archiviazione password con crittografia ... (non definito)
* le password devono essere conformi ai requisiti di complessità DISABILITATO
* lunghezza password 8 caratteri
* validità massima password 90 gg
* validità minima password 1 gg

Ora mi stà capitando da un po' che gli account si bloccano. Vedo nel Visualizzatore degli eventi ed ho:

==================================
ID evento: 642
Utente: NomeDominio\Administrator
Computer: NomeDelServer

Descrizione:
Account utente modificato:
Account sbloccato
Nome account di destinazione: UtenTeBloccato
Dominio di Destinazione: NomeDominio
Id account du destrinazione: NomeDominio\UtenteBloccato
Nome Utente Chiamante: Administrator
Dominio chiamante: NomeDominio
==================================
(che sono io quando ho sbloccato l'account), dopo questo ho la causa del blocco (ma nn capisco cosa l'ha fatto bloccare)

==================================
Id evento: 676
Utente NT AUTORITY\SYSTEM
Computer: NomeDelServer

Descrizione:
Nome utente: NomeUtenteBloccato
Nome reale fornito: NomeDominio
Nome di servizio: krbtgt/NomeDominio
Opzioni ticket: 0x40810010
Codice Errore: 0x12
Indirizzo Client: IpDelClient
==================================


Ma qual'è la causa che ha bloccato l'utente? Non l'ho capita.
Grazie a tutti per la collaborazione e buona giornata.

[BlackBird]

Continuando la ricerca nel visualizzatore eventi ho capito che il codice ID EVENTO 676, mi dice che l'utente ha cercato di fare il login avendo l'account bloccato, + avanti nelle voci del visualizzatore ho trovato il blocco (continuando a non capire xkè si è bloccato) VVoVe:

==================================
Id evento: 644
Utente NT AUTORITY\ACCESSO ANONIMO
Computer: NomeDelServer

Descrizione:
Blocco account utente
Nome account di destinazione: NomeUtenteBloccato
Id account di destinazione: NomeDominio\NomeUtenteBloccato
Nome computer chiamante: NomePcDellUtenteBloccato
Nome Utente chiamante: NomeDelServer
Dominiochiamante: NomeDominio
Id Accesso chiamante: 0x.0x3E7
==================================


Grazie a tutti

[seclimar]

in genere un utente si blocca quando si sbaglia la password per un po' di volte di fila...

magari qualche pc in automatico cerca di connettersi su una SHARE...con password sbagliata

[BlackBird]

Tutte le cartelle sono organizzate per gruppi ... questo utente ha accesso ad una cartella di un gruppo a cui lui fa capo!

Grazie

[BlackBird]

Sempre in criteri di protezione del dominio (in criterio di blocco account) ho settato:

* blocca account per 90min
* limite di blocchi dell'account a 3 tentativi di accesso non validi
* reimposta blocco account dopo 30 min.

Grazie

[seclimar]

Originariamente inviato da BlackBird
Tutte le cartelle sono organizzate per gruppi ... questo utente ha accesso ad una cartella di un gruppo a cui lui fa capo!

Grazie

magari l'utente ha messo qualche share di rete ...connessa in automatico come se fosse un drive !

[BlackBird]

Non penso ... per due motivi:

1. ho bloccato la possibilità di effettuare qualche installazione;
2. l'utente in questione è troppo rincoglionito per fare una cosa del genere!