Bloqueo continuo en Active directory

Erick,
como primera medida fijate desde que equipo se te bloquea (si esto te
sirve), el evento 644 te lo indica.
Con esto podes detectar al menos si alguien o algo intenta validarse con las
credenciales de estos usuarios.
Conociendo de donde sucede, podrás ver en mas detalle que puede ser lo que
pasa.

Saludos

"Erick Huezo" wrote in message
news:
Hola a tengo un pequeño problema con el Active Directory, ya que
un par de cuentas se estan bloqueando segun yo sin que nadie mas este
tratando de forzar la entrada con ese usuario.
esto pasa unas 5 veces al dia se les bloquea la sesion.

Mi Active Directory esta en un Windows 2000 Server.
espero que puedan ayudarme.
De antemano Gracias
Erick Huezo

En el resource kit de windows tenes una herramienta que se llama lockout
Status fijate si te ayuda. La podes bajar de aca:
http://www.microsoft.com/downloads/...laylang=en




"Pablo Stamati" wrote in message
news:

Erick,
como primera medida fijate desde que equipo se te bloquea (si esto te
sirve), el evento 644 te lo indica.
Con esto podes detectar al menos si alguien o algo intenta validarse con
las credenciales de estos usuarios.
Conociendo de donde sucede, podrás ver en mas detalle que puede ser lo que
pasa.

Saludos

"Erick Huezo" wrote in message
news:
Hola a tengo un pequeño problema con el Active Directory, ya que
un par de cuentas se estan bloqueando segun yo sin que nadie mas este
tratando de forzar la entrada con ese usuario.
esto pasa unas 5 veces al dia se les bloquea la sesion.

Mi Active Directory esta en un Windows 2000 Server.
espero que puedan ayudarme.
De antemano Gracias
Erick Huezo

Gracias Pablo y Leandro he estado revisando con lo que me han comentado
He revisado los Eventos tanto de mi servidor principal como del
secundario... y no aparece ningun evento 644
no se si eso sera bueno o malo :P y baje el toolkit el cual me enseña
cuantas veces a fallado en poner la contraseña
y me dice que el que ha bloqueado (Orig Lock) a ese usuario es mi
servidor secundario.
y no entiendo que le estara pasando. hice el comentario con un amigo y
me cuenta que una vez le paso eso mismo pero que despues de un tiempo
dejo de pasar... no se si se les ocurrira algo mas :D

On 23 ene, 21:23, "Leandro Amore" wrote:

En el resource kit de windows tenes una herramienta que se llama lockout
Status fijate si te ayuda. La podes bajar de aca:http://www.microsoft.com/downloads/...D1D-CD5...

"Pablo Stamati" wrote in messagenews:

> Erick,
> como primera medida fijate desde que equipo se te bloquea (si esto te
> sirve), el evento 644 te lo indica.
> Con esto podes detectar al menos si alguien o algo intenta validarse con
> las credenciales de estos usuarios.
> Conociendo de donde sucede, podrás ver en mas detalle que puede ser lo que
> pasa.

> Saludos

> "Erick Huezo" wrote in message
>news:
> Hola a tengo un pequeño problema con el Active Directory, ya que
> un par de cuentas se estan bloqueando segun yo sin que nadie mas este
> tratando de forzar la entrada con ese usuario.
> esto pasa unas 5 veces al dia se les bloquea la sesion.

> Mi Active Directory esta en un Windows 2000 Server.
> espero que puedan ayudarme.
> De antemano Gracias
> Erick Huezo

A partir de la herramienta que te pase podes revisar los logs vinculados al
bloqueo. Y por lo tanto saber en donde se origino el mismo.
En tu caso el server 2 recibe la peticion de login erronea, pero lo que
tenes que saber es desde que pc se origino esa peticion

"Erick Huezo" wrote in message
news:
Gracias Pablo y Leandro he estado revisando con lo que me han comentado
He revisado los Eventos tanto de mi servidor principal como del
secundario... y no aparece ningun evento 644
no se si eso sera bueno o malo :P y baje el toolkit el cual me enseña
cuantas veces a fallado en poner la contraseña
y me dice que el que ha bloqueado (Orig Lock) a ese usuario es mi
servidor secundario.
y no entiendo que le estara pasando. hice el comentario con un amigo y
me cuenta que una vez le paso eso mismo pero que despues de un tiempo
dejo de pasar... no se si se les ocurrira algo mas :D

On 23 ene, 21:23, "Leandro Amore" wrote:

En el resource kit de windows tenes una herramienta que se llama lockout
Status fijate si te ayuda. La podes bajar de
aca:http://www.microsoft.com/downloads/...D1D-CD5...

"Pablo Stamati" wrote in
messagenews:

> Erick,
> como primera medida fijate desde que equipo se te bloquea (si esto te
> sirve), el evento 644 te lo indica.
> Con esto podes detectar al menos si alguien o algo intenta validarse con
> las credenciales de estos usuarios.
> Conociendo de donde sucede, podrás ver en mas detalle que puede ser lo
> que
> pasa.

> Saludos

> "Erick Huezo" wrote in message
>news:
> Hola a tengo un pequeño problema con el Active Directory, ya que
> un par de cuentas se estan bloqueando segun yo sin que nadie mas este
> tratando de forzar la entrada con ese usuario.
> esto pasa unas 5 veces al dia se les bloquea la sesion.

> Mi Active Directory esta en un Windows 2000 Server.
> espero que puedan ayudarme.
> De antemano Gracias
> Erick Huezo

Si ahora ya vi los Logs, jajaja es que yo estaba esperando que
apareciera en rojo fue tal persona XD
creo que estaba ofuscado. pero muchas gracias ya vi el log y he
identificado desde que maquina ha estado pasando
ademas de que usa el usuario de otros tambien...
Bueno he aprendido algo mas muchas gracias por sus respuestas.

On 24 ene, 17:28, "Leandro Amore" wrote:

A partir de la herramienta que te pase podes revisar los logs vinculados al
bloqueo. Y por lo tanto saber en donde se origino el mismo.
En tu caso el server 2 recibe la peticion de login erronea, pero lo que
tenes que saber es desde que pc se origino esa peticion

"Erick Huezo" wrote in messagenews:
Gracias Pablo y Leandro he estado revisando con lo que me han comentado
He revisado los Eventos tanto de mi servidor principal como del
secundario... y no aparece ningun evento 644
no se si eso sera bueno o malo :P y baje el toolkit el cual me enseña
cuantas veces a fallado en poner la contraseña
y me dice que el que ha bloqueado (Orig Lock) a ese usuario es mi
servidor secundario.
y no entiendo que le estara pasando. hice el comentario con un amigo y
me cuenta que una vez le paso eso mismo pero que despues de un tiempo
dejo de pasar... no se si se les ocurrira algo mas :D

On 23 ene, 21:23, "Leandro Amore" wrote:

> En el resource kit de windows tenes una herramienta que se llama lockout
> Status fijate si te ayuda. La podes bajar de
> aca:http://www.microsoft.com/downloads/...D1D-CD5...

> "Pablo Stamati" wrote in
> messagenews:

> > Erick,
> > como primera medida fijate desde que equipo se te bloquea (si esto te
> > sirve), el evento 644 te lo indica.
> > Con esto podes detectar al menos si alguien o algo intenta validarse con
> > las credenciales de estos usuarios.
> > Conociendo de donde sucede, podrás ver en mas detalle que puede ser lo
> > que
> > pasa.

> > Saludos

> > "Erick Huezo" wrote in message
> >news:
> > Hola a tengo un pequeño problema con el Active Directory, ya que
> > un par de cuentas se estan bloqueando segun yo sin que nadie mas este
> > tratando de forzar la entrada con ese usuario.
> > esto pasa unas 5 veces al dia se les bloquea la sesion.

> > Mi Active Directory esta en un Windows 2000 Server.
> > espero que puedan ayudarme.
> > De antemano Gracias
> > Erick Huezo