域账户频繁被锁定
我现在用的是windows server 2008 R2，域功能级别为windows server 2008 R2
有一些账号总是被莫名其妙的锁掉。我们的安全策略主要涉及是密码复杂度、历史记录、使用期限，并无锁定策略。以下是某一用户被锁的日志：&&&&&&&&& （域名用test代替）
日志名称:&&&&&&&&& Security
来源:&&&&&&&&&&& Microsoft-Windows-Security-Auditing
日期:&&&&&&&&&&&
事件 ID:&&&&&&&& 4740
任务类别:&&&&&&&&& 用户帐户管理
级别:&&&&&&&&&&& 信息
关键字:&&&&&&&&&& 审核成功
用户:&&&&&&&&&&& 暂缺
计算机:&&&&&&&&&& test-ad-01.catt.cn
已锁定用户帐户。
&安全 ID:&&SYSTEM
&帐户名:&&test-AD-01$
&帐户域:&&test
&登录 ID:&&0x3e7
已锁定的帐户:
&安全 ID:&&test\dongwenjia
&帐户名:&&dongwenjia
&调用方计算机名:&HPC06
&Event xmlns=&&&
& &System&
&&& &Provider Name=&Microsoft-Windows-Security-Auditing& Guid=&{8-4994-A5BA-3E3B0328C30D}& /&
&&& &EventID&4740&/EventID&
&&& &Version&0&/Version&
&&& &Level&0&/Level&
&&& &Task&13824&/Task&
&&& &Opcode&0&/Opcode&
&&& &Keywords&0x0000&/Keywords&
&&& &TimeCreated SystemTime=&T05:21:13.Z& /&
&&& &EventRecordID&&/EventRecordID&
&&& &Correlation /&
&&& &Execution ProcessID=&540& ThreadID=&1116& /&
&&& &Channel&Security&/Channel&
&&& &Computer&test-ad-01.catt.cn&/Computer&
&&& &Security /&
& &/System&
& &EventData&
&&& &Data Name=&TargetUserName&&dongwenjia&/Data&
&&& &Data Name=&TargetDomainName&&HPC06&/Data&
&&& &Data Name=&TargetSid&&S-1-5-21----1258&/Data&
&&& &Data Name=&SubjectUserSid&&S-1-5-18&/Data&
&&& &Data Name=&SubjectUserName&&test-AD-01$&/Data&
&&& &Data Name=&SubjectDomainName&&test&/Data&
&&& &Data Name=&SubjectLogonId&&0x3e7&/Data&
& &/EventData&
经过查看该用户曾在hpc06上远程登录过，但未注销。
请各位赐教该账户被锁定的原因或解决方案
由于造成帐号锁定的原因较多，建议您尝试以下操作：
由于病毒的原因，可能会造成帐号被锁定的现象。建议登陆到经常使用该锁定帐号的计算机上，尝试下面的在线扫描网站进行杀毒：
请您检查是否针对该帐号设置了帐号锁定策略。具体的设置步骤如下：
登陆到域控制，打开包含该帐号的OU。
选择&计算机配置&&&Windows设置&&&安全设置&&&账户策略&&检查是否设置了&帐户锁定策略&。
请您登陆到微软网站，更新系统补丁。
为该帐户设置一个符合复杂性原则的密码，查看问题是否依然存在。
您可以下载Account Lockout and Management Tools工具，使用Acctinfo.dll以解决账户锁定的问题。在执行ALTools.exe文件后，解压到某一文件夹后就可以使用了。具体的下载地址如下：
如果以上步骤未能找出问题所在，请检查与帐户锁定相关的系统日志和应用程序日志，把错误事件的具体信息贴到论坛中来，包括事件ID、事件类型和事件描述。
更多信息您可以参考以下文章：
Troubleshooting account lockout problems in Windows Server 2003, in Windows 2000, and in Windows NT 4.0
User accounts are unexpectedly locked, and event ID 12294 is logged in Windows Server 2003
希望我的回答对您有所帮助。如果有什么不清楚的地方，请您告诉我。如果您对我们的论坛在线支持服务有任何的意见或建议，请通过告诉我们。
立刻免费下载&
Tom Zhang – MSFT
已标记为答案
首先感谢张老师的指点，现在问题的大概原因已经找到：
在HPC06上用户曾经远程登录但没有注销（时间远远超过密码最长期限，用户曾经在账户锁定之前在本地改过密码。密码有复杂度、最长期限限制但是没有锁定策略）将HPC06上test\dongwenjia注销后，账户锁定现象消失。
&&&&&在 13:21:13时间点没有在HPC06上发现有关于dongwenjia账户相关的日志（上边的日志是AD上的）。
我现在还有两点想要请教一下
&&&&&& 1、像dongwenjia账户类似的在HPC06远程桌面而没有注销，那么HPC06是否会每隔一个固定的时间去域控制器(或其它的计算机）上验证dongwenjian的信息？如果有，其原理是？
&&&&&&& 2、是关于您提到的第5个解决方案中所提到的Account
Lockout and Management Tools我尝试了一下似乎不能够在windows server 2008 R2中使用，而在windows server 2003中似乎没有问题。那么在windows server 2008 R2中有没有其它的代替工具或方法呢？
已标记为答案
由于造成帐号锁定的原因较多，建议您尝试以下操作：
由于病毒的原因，可能会造成帐号被锁定的现象。建议登陆到经常使用该锁定帐号的计算机上，尝试下面的在线扫描网站进行杀毒：
请您检查是否针对该帐号设置了帐号锁定策略。具体的设置步骤如下：
登陆到域控制，打开包含该帐号的OU。
选择&计算机配置&&&Windows设置&&&安全设置&&&账户策略&&检查是否设置了&帐户锁定策略&。
请您登陆到微软网站，更新系统补丁。
为该帐户设置一个符合复杂性原则的密码，查看问题是否依然存在。
您可以下载Account Lockout and Management Tools工具，使用Acctinfo.dll以解决账户锁定的问题。在执行ALTools.exe文件后，解压到某一文件夹后就可以使用了。具体的下载地址如下：
如果以上步骤未能找出问题所在，请检查与帐户锁定相关的系统日志和应用程序日志，把错误事件的具体信息贴到论坛中来，包括事件ID、事件类型和事件描述。
更多信息您可以参考以下文章：
Troubleshooting account lockout problems in Windows Server 2003, in Windows 2000, and in Windows NT 4.0
User accounts are unexpectedly locked, and event ID 12294 is logged in Windows Server 2003
希望我的回答对您有所帮助。如果有什么不清楚的地方，请您告诉我。如果您对我们的论坛在线支持服务有任何的意见或建议，请通过告诉我们。
立刻免费下载&
Tom Zhang – MSFT
已标记为答案
我所在公司碰到过，账号频繁的被锁定，你解锁了，过一会儿马上就被锁了，出现这种情况有2种可能，一是有客户端电脑中病毒了，会不断尝试用administrator登录，这样就会被锁定，可在官网下载最新的恶意软件删除工具，进行安装扫描，一般都会查出病毒来的。另外一种情况是域控的组策略出问题了，如果所做的组策略不多，就用工具还原修复组策略。我就是这样搞定的，
首先感谢张老师的指点，现在问题的大概原因已经找到：
在HPC06上用户曾经远程登录但没有注销（时间远远超过密码最长期限，用户曾经在账户锁定之前在本地改过密码。密码有复杂度、最长期限限制但是没有锁定策略）将HPC06上test\dongwenjia注销后，账户锁定现象消失。
&&&&&在 13:21:13时间点没有在HPC06上发现有关于dongwenjia账户相关的日志（上边的日志是AD上的）。
我现在还有两点想要请教一下
&&&&&& 1、像dongwenjia账户类似的在HPC06远程桌面而没有注销，那么HPC06是否会每隔一个固定的时间去域控制器(或其它的计算机）上验证dongwenjian的信息？如果有，其原理是？
&&&&&&& 2、是关于您提到的第5个解决方案中所提到的Account
Lockout and Management Tools我尝试了一下似乎不能够在windows server 2008 R2中使用，而在windows server 2003中似乎没有问题。那么在windows server 2008 R2中有没有其它的代替工具或方法呢？
已标记为答案
第一步，当帐号被锁时，用Lockoutstatus.exe工具来判断当时的登录服务器。
帐号被锁的那个相关DC会列出在Orig Lock这一列。
第二步，用eventcombMT.exe把有关Account Lockout的事件保存下来
1）填上Domain名称
3）从菜单中选Searches--&Built In Searches --& Account Lockouts，这会自动给你在下面填上event id: 529, 644, 675, 676 和681
4）点Search
在output目录里面会生成一系列文本文件。
第三步，用Findstr.exe来搜索过滤这个文本文件。
Findstr.exe是windows安装好就自带的一个命令行工具
进入命令行工具后键入findstr /i user dc01-security_log.ext & .\user.txt
这样过滤后的有关该user的帐号被锁信息就被保存在了user.txt中
第四步，打开user.txt，查找644那行，看是在哪台电脑导致的account lockout
第五步，到登录那台电脑，查看有没有以下使用该帐号的情况
1) 自动的网络盘符映射
2) 用该帐号自动运行的scheduled task 或 service
3) 有没有没有断掉的terminal 连接
你可以参考【新浪微博】如何解除帐号异常系统锁定？-正解问答-正解网0【新浪微博】如何解除帐号异常系统锁定？作者：箌此、结束?来源：正解网链接：投票0好问题烂问题同问已同问修改分享扫码分享复制网址OK了，粘贴即可！解答:1个同问:0人浏览:12次修改提问【新浪微博】如何解除帐号异常系统锁定？&&&&&提交图片把图片文件拖到这里即可上传上传完，点击「插入图片」按钮插入title插入图片图片链接:图片描述:添加取消视频title插入视频视频链接:添加取消出于安全考虑，目前正解网仅支持腾讯视频（支持 HTTPS）的视频播放页链接
提交0正解解答系统检测到你的帐号存在被盗或高危风险，为了有效保护帐号安全，你暂时无法使用微博部分功能，请你通过验证安全信息来解除限制。解除方法 ：出现以下提示需要验证时，是可以登录并浏览微博的在电脑上使用微博，只要进行任何的操作（如收藏、转发、评论、赞、帐号安全的修改等）都会看到下图的验证提示，看到这个提示要点「修改密码」哦。在手机上使用微博，只要进行任何的操作（如收藏、转发、评论、赞、帐号安全的修改等）都会看到下图的验证提示，看到这个提示要点「修改密码」哦。系统会自动检测并匹配相应的验证信息，如果帐号绑定了手机，则需要输入手机号进行验证，如果不记得手机号码，请选择「其他验证方式」完成验证：输入原微博密码完成验证：验证通过后，为了你的帐号安全，请务必设置新的登录密码（新密码为6~16位字符组合，一定不要和旧密码太像哦。）设置完毕后即可成功解除高危风险啦：参考资料新浪微博：解答
系统检测到你的帐号存在被盗或高危风险，为了有效保护帐号安全，你暂时无法使用微博部分功能，请你通过验证安全信息来解除限制。 * 解除方法 ： 出现以下提示需要验证时，是可以登录并浏览微博的 1. 在电脑上使用微博，只要进行任何的操作（如收藏、转发、评论、赞、帐号安全的修改等）都会看到下图的验证提示，看到这个提示要点「修改密...作者：来源：正解网链接：收藏已收藏感谢已感谢修改分享扫码分享复制网址OK了，粘贴即可！修改解答&&&&&## 解答
系统检测到你的帐号存在被盗或高危风险，为了有效保护帐号安全，你暂时无法使用微博部分功能，请你通过验证安全信息来解除限制。
* 解除方法 ：
出现以下提示需要验证时，是可以登录并浏览微博的
1. 在电脑上使用微博，只要进行任何的操作（如收藏、转发、评论、赞、帐号安全的修改等）都会看到下图的验证提示，看到这个提示要点「修改密码」哦。
2. 在手机上使用微博，只要进行任何的操作（如收藏、转发、评论、赞、帐号安全的修改等）都会看到下图的验证提示，看到这个提示要点「修改密码」哦。
3. 系统会自动检测并匹配相应的验证信息，如果帐号绑定了手机，则需要输入手机号进行验证，如果不记得手机号码，请选择「其他验证方式」完成验证：
4. 输入原微博密码完成验证：
5. 验证通过后，为了你的帐号安全，请务必设置新的登录密码（新密码&#位字符组合，一定不要和旧密码太像哦。）
6. 设置完毕后即可成功解除高危风险啦：
## 参考资料
新浪微博：[微博帮助](http://help.weibo.com/)提交图片把图片文件拖到这里即可上传上传完，点击「插入图片」按钮插入title插入图片图片链接:图片描述:添加取消视频title插入视频视频链接:添加取消出于安全考虑，目前正解网仅支持腾讯视频（支持 HTTPS）的视频播放页链接
提交我的解答&&&&&提交图片把图片文件拖到这里即可上传上传完，点击「插入图片」按钮插入title插入图片图片链接:图片描述:添加取消视频title插入视频视频链接:添加取消出于安全考虑，目前正解网仅支持腾讯视频（支持 HTTPS）的视频播放页链接
提交登录正解公众号投票显示当前选手已被锁定是被系统自动踢除吗_百度知道
公众号投票显示当前选手已被锁定是被系统自动踢除吗
我有更好的答案
是系统设置的一个参数，超过这个数字就会试你为不正当投票，一般来说是属于暂时锁定。
采纳率：88%
为您推荐：
其他类似问题
英文的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。投票显示当前选手已被锁住，是怎么一回事？_百度知道
投票显示当前选手已被锁住，是怎么一回事？
我有更好的答案
系统设置了投票频率,如果速度过快就会有这种提示。
那是不是就被取消参选资格了
不会，一段时间内就会恢复除非作弊不然不会在投票时间内取消资格
哦哦，谢谢了
采纳率：91%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。当前位置：
｜｜ ｜ ｜
微信投票选手被检测不正常自动锁定了怎么办
人气：2444 回复：0
　　现如今微信作为社交软件的龙头老大，用户量已经超过8亿之多，现在微信投票成为人们关注的焦点，微信投票活动神速兴起，市民们对微信投票活涉及的越来越多。微信投票之类的活动就普遍变多，各种朋友圈拉票现象票普遍存在，其实是微信人工投票拉票刷票不仅很浪费精力和时间，还会麻烦到各位亲戚、朋友等，欠下一分情，最后活动都不一定能拿到冠军或者想要得名次。要微信人工更多投票事宜咨询客服QQ/微信号：微信群投就像自己朋友投一样，详细了解投票事宜。　　　　　　　　时下，微信朋友圈里的各种投票拉票逐步多了起来，但凡竞赛，不管啥项目都盛行挤到朋友圈里来。在微信上才智或参加的投票仍是挺多的，像这种投票活动举目皆是，举办方无非即是经过这种办法来吸人气，参赛的选手有的是想得到奖赏有的即是图个快乐，也有些标明参加了一次下次就随缘了，好玩算了。终究重在参加嘛，家里有人参加竞赛咱们也跟着快乐，都想拿到名次挣个彩头。当然拿到奖品跟榜首就十分好了。　　微信人工刷票是根据活动类型、票数要求而定价格来收费，按照难易程度分了几个等级，每票大概在3-6角范围波动。以前，常说微信关注投票刷票是违规，其实那是因为用软件刷票才会。每个人工微信投票刷票的团队都会有几千人在后台负责投票，由负责人将每天的投票任务分到各个水军手上，遵循人工投投票，禁止机刷的原则。　　在这个庞大的专业人工微信刷票团队里，虽然做的是简单投票工作，但是他们也有自己的做事的原则。在这样严谨的情况下，人工微信关注票刷票就像在朋友拉票是一样，轻而易举规避了系统的检测。送大家几句话：当你还不够高大的时候，要学会站在巨人的肩上；当你的眼光还不足够犀利的时候，要懂得使用一切外来力量；没技术、又不舍得投资拉票，只能成为被淘汰的对象。　　网络刷票登陆百度，搜索刷票后发现，部分针对微信线上活动的刷票公司公开在网上投放招揽广告。记者以需要刷票为由与其中一位刷票公司业务员联系，对方表示，刷票是按票计算，具体收费价格要看投票链接而定，刷票方式有两种，一是人工刷票，二是软件刷票。软件刷票要简单一些，价格也相对较低。刷票价格低的的是软件刷票，买的票多，可以一毛钱一票，微信人工刷票因为人工成本相对较高，微信刷票哪个团队便宜一般要4角一票，部分APP投票技术突破更难，需要人工刷票的可能要到3角一票以上。　　你要是想通过朋友圈，微信群来拉票那就太麻烦了。求人呢不如求自己，找个专业的刷票平台那么一切就迎刃而解了。要想安全的投票刷票，就要找一个专业的正规的平台和团队，神州商务刷票平台就是这个样的团队。我们团队根据客户不同的投票获得制定相应的投票价格，制定相应的投票计划，务求让客户的每一份钱都花在实处，从而让每一位与我们合作的客户都满意而归。如果您正在参与某一个微信投票活动，如果您希望以价格低的的价格获得较好的名次。假如你想迅速添加票数，假如你想在评选竞赛排行靠前，假如你没有时刻去拉票，你的票数仍是赶不上竞赛对手，请联络咱们。让你在评选中顺畅当选，　　　　一位业内人士泄漏，各种刷票公司现已彻底产业链化，有专人在网上查找各种投票活动，然后推销刷票产品。此外公司还有专门规划刷票软件的人，有的刷票公司人工刷票的产业链上具有数十个400多人微信群，每个群都有专人办理，并有一级、二级、三级等群，每个群之间有专门的传接员，只需把链接丢到其间一个群里，就会引起链式反应，短时间内发生巨高的点击量。每个群里的点击员都能够依照点击次数收取报酬。　　刷票行为是否涉嫌违法呢?记者就此采访了深圳多名律师。律师以为，刷票行为应分行为和结果来看待，朴实以人工刷票的，实践就是拉票，典型的如每天微信投票，商业投票不比政治投票，即便运用给钱拉票的方法也不存在贿选问题，就和我们所了解的运用发红包拉票是一个性质，因而人工刷票很难界定为违法行为。　　但运用软件刷票，特别是运用黑客软件打破主办方设置的规则来取得选票并成功拿到奖金的，则涉嫌。刷票者运用无效票牟取利益(比方微信经过软件刷票或商家要求下载APP才能够投票，运用黑客软件则不必下载也能够投票)，契合的犯罪构成要件。　　现在微信投票公众号刷票是一件非常正常不过的事情。绝大多数的参赛者都会选择刷票的方式来进行提升票数，但是大家刷票的同时更多的心中是在想怎么样刷票不会被发现及人工刷票主办方怎么查，因为刷票提升票数虽然方法有效且快速，但是当中还存在一丝丝的风险的，这个风险就是说会不会被发现，想要刷票且不会被发现，那么建议大家就采用真实纯人工的投票方式来操作吧，　　从人工的本钱来看，微信需重视再投票的声称刷一票一毛钱的肯定是运用软件刷票的，有的嫌疑，因而不主张我们购买运用。正规渠道刷票;他们后边有强壮的技能团队支撑，并且这些参加投票的账号跟其他微信投票怎样刷票、微信怎么刷投票的团队是不一样的。他们微信投票刷票的号悉数选用人工更新的方法，有微信内容、有头像，这些微信跟实在用户没差异。这点是其他微信刷票工作室无法做到的。要微信人工投票咨询微信投票达人微信号：详细了解投票事宜。　　　　微投商务平台常年承接各种大小型微信刷单业务，最普遍的如：十大杰出青年、十大杰出经济人物、最美公安、最美警察、萌宝大赛、微信朋友圈点赞、助力、添加人气、书法大赛、画画大赛、中国好声音、中国好歌声、优秀律师、优秀教师、手机号注册、短信接码验证、APP下载投票、刷浏览量阅读量等所有的微信业务全可以操作，有本公司顶尖的接单技术人员为你跟踪服务，确保不会让你在比赛过程中感到压力的困扰。轻松帮你夺冠！需要花钱刷票的朋友拿起你的手机赶快联系我们吧！一次合作终生受益
TA共获得： 金币：0枚
还没人打赏
分享给好友
请绑定实名后进行跟帖
看了该帖的人还喜欢看
商业向来是一个不缺创意的行业。谁是2017知识答题系列活动每周推出一期，共10期，每期10 ...
48小时点击排行
本论坛本周Top10
可选评语：
我和我的小伙伴都惊呆了！
不作死就不会死
青青岛论坛官方微信
用其他账号登录：}