AD アカウントが何度もロックされる場合 (特に最近パスワードを変更した後)、PC/サーバー上の何かが古いパスワードをキャッシュしていることが原因でアカウントがロックされた可能性が高いです。
これを探すにはいくつかの準備が必要ですが、私の場合、問題のユーザーは Samsung S II というスマートフォンに電子メールを正しくセットアップしていなかったことが原因でした。 タッチダウン・アプリを使って電子メールを正しくセットアップしていたのですが、デフォルトのAndroid電子メール・クライアントを何度も何度も試したままにしていたのです。 私が彼の携帯電話のメールを無効にするように頼んだところ、彼はTouchdownを無効にしただけでした…それでもAndroidのメールが何度も何度も試行錯誤を繰り返したままだったのです。 これは問題でした！
さて、あなたが自分で考えつかなかったかもしれない、一般的にアカウントがロックされるものについてです（それらがありそうな順序で）。
- サービス – サービスを開き、LOG ON AS 列で並べ替える
- 保存されたパスワード – Windows Vista、7、8 では、コントロール パネルで見つけられる CREDENTIAL MANAGER を使用して WINDOWS VAULT (Mac キーチェーンと同様) を確認することができます。
- スケジュールされたタスク – これは面倒ですが、各タスクを調べて、それが誰として実行されているかを確認する必要があります
- 動かないログオン スクリプトまたはネットワーク共有として接続 – 基本的に、ネットワーク共有に正しい資格情報がない場合、地獄に陥る可能性があります。 ログオンスクリプトが実行されていないこと、およびすべてのネットワークドライブがCONNECT ASを使用せずに接続されていることを確認します。 個人的には、コマンドラインで Net Use * /delete を実行して、すべての接続をダンプします。
- ウイルス – Conficker や Downadup などは、何度も何度もネットワーク接続しようとして、あなたのアカウントをロックします。 Windows Update を実行することで、通常この問題を除外することができます。 また、無料の microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx?id=16
- 外部/内部攻撃 – DoS やその他のマルウェアから攻撃を受けている場合、地獄にいる可能性があるので、#5 を参照し、助けてください。 これは 20 日間の完全機能デモなので、1～2 日で問題を特定できるはずです。 この素晴らしい製品には無料の技術サポートまで付いています。 ACCOUNT LOCKOUT EXAMINERがやってくれたのは、どのサーバーでアカウントがロックされているのか、そしてパスワードが試される頻度を教えてくれたことです。 これは、何が問題なのかについての完全な答えではありませんが、確かに私を助け、私はこれを購入するつもりです: netwrix.com/account_lockout_examiner.html .
他のすべてが失敗したら、この簡単な Microsoft の記事を読んでください: technet.microsoft.com/en-us/library/cc773155.aspx
