Se il tuo account AD si blocca più e più volte (specialmente dopo un recente cambio di password), è probabile che qualcosa sul tuo PC/Server abbia memorizzato la vecchia password e stia causando il blocco dell’account.
Ci sono diversi posti pronti per cercare questo… e arriverò a quelli in un momento, ma nel mio caso il problema era che l’utente in questione non era riuscito a impostare correttamente la sua e-mail sul suo smartphone, un Samsung S II. Ecco il vero colpo di scena, aveva impostato correttamente la sua e-mail utilizzando l’app Touchdown, ma aveva lasciato il client di posta predefinito di Android provando più e più volte. Quando gli ho chiesto di disabilitare l’email sul suo telefono, ha semplicemente disabilitato Touchdown… il che ha lasciato ancora l’email Android a provare ancora e ancora e ancora. Questo era il problema!
Ok, su ciò che esle comunemente blocca il tuo account che potresti non pensare da solo (nell’ordine in cui sono probabili).
- Servizi – Aprite i vostri SERVIZI e ordinate per la colonna LOG ON AS
- Password salvate – In Windows Vista, 7 e 8 potete controllare il vostro WINDOWS VAULT (simile al Mac Keychain) usando il CREDENTIAL MANAGER che si trova nel pannello di controllo.
- Attività pianificate – Questo è noioso, ma è necessario passare attraverso ogni attività e vedere chi è in esecuzione come
- Stuck Logon Script o CONNECT AS share di rete – Fondamentalmente, se una condivisione di rete non ha le credenziali corrette, si sta andando in Hell. Assicuratevi di non avere script di accesso in esecuzione e che tutte le vostre unità di rete siano connesse senza usare una CONNECT AS. Personalmente, eseguirei semplicemente Net Use * /delete in una linea di comando per scaricare tutte le connessioni.
- Virus – Conficker, Downadup e altri cercheranno di effettuare connessioni di rete più e più volte e bloccheranno il vostro account. Di solito puoi escludere questo eseguendo un aggiornamento di Windows; quasi nessun virus ti permetterà di arrivare a WU. Puoi anche provare il free microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx?id=16
- Attacco esterno/interno – Se sei stato attaccato da un DoS o altro malware potresti essere all’inferno, vedi #5 per aiuto.
Nel mio stato OH MY GOD; I NEED THIS FIXED, ho trovato un prodotto chiamato ACCOUNT LOCKOUT EXAMINER da NETWRIX. È una demo completamente funzionale per 20 giorni, quindi dovresti essere in grado di determinare il tuo problema entro un giorno o due. Forniscono anche supporto tecnico gratuito per questo grande prodotto. Ciò che ACCOUNT LOCKOUT EXAMINER ha fatto per me è stato dirmi quale server stava originariamente bloccando l’account e dirmi quanto spesso la password veniva tentata. Non è la risposta completa a ciò che è sbagliato, ma mi ha sicuramente aiutato e lo comprerò: netwrix.com/account_lockout_examiner.html .
Se tutto il resto fallisce, prova a leggere questo breve articolo di Microsoft: technet.microsoft.com/en-us/library/cc773155.aspx
