用戶帳戶重設密碼後仍然反覆被鎖定，懷疑第二部手提電腦上的服務使用舊快取憑證

Question

用戶帳戶重設密碼後仍然反覆被鎖定，懷疑第二部手提電腦上的服務使用舊快取憑證

Chen Chong Wei 20

大家好，

我哋遇到一個帳戶鎖定問題。某個用戶帳戶喺完成密碼重設之後，仍然會定期被自動鎖定。即使新密碼已成功更新，帳戶解鎖後過一段時間又再次被鎖定。

經初步調查，懷疑有一個喺第二部手提電腦上運行嘅服務仍然使用舊嘅快取認證資料（cached credentials）進行驗證，導致系統持續提交錯誤密碼請求，從而觸發帳戶鎖定原則。

目前已確認密碼重設本身冇問題，但未能準確找出產生錯誤密碼嘗試嘅來源裝置或服務。由於帳戶會持續被鎖定，對用戶日常工作造成影響。

想請教大家，應該如何使用 ALockout Tools 追蹤及識別錯誤密碼要求嘅來源，以確認究竟係邊部裝置、服務或程序仍然使用舊認證資料？

多謝大家嘅協助！

0 則留言

1 個回答

您的回答

Answer 1

你好 陈钟伟，

在账户锁定问题中，最有效的方式是使用微软提供的账户锁定和管理工具（ALockout Tools）来追踪错误密码来源。具体做法是先在旅行的域管理员上启用Netlogon调试日志记录，通过nltest /dbflag:0x2080ffff开始记录详细的验证事件，日志会写入%systemroot%\debug\netlogon.log。当帐户再次被锁定时，检查该日志即可看到哪一台设备或服务持续提交错误的资源。之后可以利用 ALockout 工具中的LockoutStatus.exe 汇总所有 DC 的锁定记录，快速定位源主机。确定源后，必须清理该设备或服务的快取资源，例如更新 Windows Credential Manager、Scheduled Task、Service 帐号或旧的Outlook/手机邮件，避免继续使用过渡密码配置。这样才能彻底阻止帐户反覆被锁定。

如果我的回答对您有用，请点击接受答案来支持我。

谢谢你，

HL。