ฉันสร้างเซิร์ฟเวอร์ Windows 2008 R2 เมื่อปีที่แล้วและนับตั้งแต่บัญชีที่ยกระดับของฉันล็อค 10-12 ครั้งต่อวัน หลังจากการวิจัยและทดสอบมากมายฉันพบว่าเซิร์ฟเวอร์กำลังล็อคบัญชีของฉันในแต่ละครั้งที่พยายามอัปเดตนโยบายกลุ่ม (ล้มเหลวทุก 90 นาที) ฉันไม่พบข้อมูลในเว็บที่ระบุว่ามีบุคคลอื่นเห็นสิ่งนี้และฉันพบว่ามันไม่น่าเชื่อเลย
แต่ละครั้งที่ 3 เหตุการณ์ของระบบถูกบันทึกไว้บนเซิร์ฟเวอร์:
รหัสเหตุการณ์ 14: รหัสผ่านที่เก็บไว้ในตัวจัดการข้อมูลประจำตัวไม่ถูกต้อง อาจเกิดจากผู้ใช้เปลี่ยนรหัสผ่านจากคอมพิวเตอร์เครื่องนี้หรือคอมพิวเตอร์เครื่องอื่น เมื่อต้องการแก้ไขข้อผิดพลาดนี้ให้เปิดตัวจัดการข้อมูลประจำตัวในแผงควบคุมแล้วป้อนรหัสผ่านอีกครั้งสำหรับข้อมูลประจำตัว
ไม่มีรายการใน Credential Manager สิ่งนี้เกิดขึ้นไม่ว่าฉันจะปิดใช้งานบริการ Credential Manager หรือไม่ก็ตามฉันเข้าสู่ระบบหรือไม่ว่าฉันจะออกจากระบบและใช้บัญชีผู้ดูแลระบบท้องถิ่นเพื่อลบโปรไฟล์ของฉัน
รหัสเหตุการณ์ 40960: ระบบความปลอดภัยตรวจพบข้อผิดพลาดการรับรองความถูกต้องสำหรับเซิร์ฟเวอร์ cifs / ContosoDC.contoso.com รหัสความล้มเหลวจากโปรโตคอลการตรวจสอบความถูกต้อง Kerberos คือ "บัญชีผู้ใช้ถูกล็อคโดยอัตโนมัติเพราะมีการพยายามเข้าสู่ระบบที่ไม่ถูกต้องมากเกินไปหรือมีการร้องขอความพยายามเปลี่ยนรหัสผ่าน (0xc0000234)"
-
รหัสเหตุการณ์ 1058:
การประมวลผลนโยบายกลุ่มล้มเหลว Windows พยายามอ่านไฟล์ \ contoso.com \ SysVol \ contoso.com \ Policies {78719F0C-3091-4B5C-9BC3-6498F729531E} \ gpt.ini จากตัวควบคุมโดเมนและไม่สำเร็จ การตั้งค่านโยบายกลุ่มอาจไม่สามารถใช้งานได้จนกว่าเหตุการณ์นี้จะได้รับการแก้ไข ปัญหานี้อาจเกิดขึ้นชั่วคราวและอาจเกิดจากสิ่งใดสิ่งหนึ่งต่อไปนี้: ก) การแก้ปัญหาชื่อ / การเชื่อมต่อเครือข่ายกับตัวควบคุมโดเมนปัจจุบัน b) การจำลองการให้บริการไฟล์ (ไฟล์ที่สร้างบนตัวควบคุมโดเมนอื่นไม่ได้จำลองแบบไปยังตัวควบคุมโดเมนปัจจุบัน) c) ไคลเอนต์ Distributed File System (DFS) ถูกปิดใช้งาน
ฉันตรวจสอบรายการต่าง ๆ ไม่มีอะไรเป็นไปได้
ฉันได้ทำการทดสอบอย่างละเอียดโดยการตรวจสอบว่าบัญชีผู้ใช้ไม่ได้ล็อคอยู่รัน gpupdate บนเซิร์ฟเวอร์จากนั้นตรวจสอบบัญชีผู้ใช้อีกครั้งซึ่งล็อคทันที ฉันใช้เครื่องมือล็อกเอาต์เพื่อเปิดเผยว่าการล็อกเอาต์ทั้งหมดมาจากเซิร์ฟเวอร์นี้โดยเฉพาะ บัญชีผู้ใช้ไม่มีที่อยู่อีเมลที่เชื่อมโยงกันและฉันได้ทำการค้นคว้าอย่างกว้างขวางเกี่ยวกับปัญหาการปิดกั้นที่ทราบกันทั่วไป
เบาะแสใด ๆ สำหรับฉัน ฉันพร้อมที่จะทำลายเซิร์ฟเวอร์ที่ใช้งานจริงนี้และรีเซ็ตวัตถุคอมพิวเตอร์เป็น AD แต่ฉันไม่รู้ว่ามันจะช่วยได้