O usuário do AD não pode acessar aleatoriamente os recursos de rede

0

Eu tenho um usuário executando um laptop Windows 10 Enterprise (1709) x64 em nosso domínio do Active Directory. Ela está conectada dentro da rede corporativa via Ethernet com fio. (tentei wifi, o mesmo acontece)

Ela está reclamando de um problema estranho, pelo qual sempre que tenta acessar um recurso de rede como a intranet (que é autenticação baseada em LDAP) ou uma unidade de rede mapeada, ela não consegue, quase como se sua conta do AD tivesse foi trancado. Ela faz logoff e logon novamente, e ei-presto, está funcionando novamente.

Apenas para adicionar, quando isso acontece, o telefone dela também reclama que não pode se conectar ao servidor de e-mail. Sop, isso soa como algum tipo de bloqueio de conta no AD, mas ninguém entra para desbloqueá-lo - ele se desbloqueia.

Editado para adicionar: Acabei de verificar a conta de usuário no AD e diz que ela está bloqueada no momento!

insira a descrição da imagem aqui

Parece bloquear e desbloquear-se sem intervenção do administrador.

2 minutos depois ...

insira a descrição da imagem aqui

Digital Lightcraft
fonte
2
Talvez um de seus clientes de email tenha a senha errada armazenada e esteja acionando o bloqueio temporário? O servidor AD possui logs de logon com falha?
grawity
1
Ainda não tenho tempo para escrever este artigo, mas este link tem um método de cracking para identificar uma causa raiz de um bloqueio frequente de contas: community.spiceworks.com/how_to/… . Trabalho em uma universidade em que os funcionários têm e-mail e eduroam em seus dispositivos pessoais, e algo tão simples quanto alterar sua senha causa um efeito indireto, porque esquecem onde entraram e não atualizaram a senha.
Kinnectus
Esse é realmente um artigo realmente útil - Obrigado, marcado. Eu descobri agora, parece que o aplicativo nativo de email do windows10 estava funcionando em segundo plano, sem avisos, nada.
Digital Lightcraft

Respostas:

0

Nesse caso, o usuário conseguiu configurar o aplicativo Windows 10 Mail por engano (executamos o Exchange e o Outlook) e, apesar de não estar em execução, ainda estava ativo como aplicativo em segundo plano, mesmo após várias reinicializações.

nós demos a ela sua nova senha e agora está feliz.

Digital Lightcraft
fonte