मैंने पिछले साल एक विंडोज 2008 आर 2 सर्वर बनाया था, और जब से मेरा ऊंचा खाता दिन में 10-12 बार बंद हो जाता है। बहुत शोध और परीक्षण के बाद मैंने पाया कि सर्वर ग्रुप पॉलिसी (लगभग हर 90 मिनट) को अपडेट करने के प्रत्येक विफल प्रयास पर मेरे खाते को लॉक कर रहा है। मुझे वेब पर कोई भी जानकारी नहीं मिली जो यह दर्शाती हो कि किसी और ने यह देखा है, और मुझे यह अविश्वसनीय लगता है।
हर बार सर्वर पर 3 सिस्टम ईवेंट लॉग किए जाते हैं:
इवेंट ID 14: क्रेडेंशियल मैनेजर में संग्रहीत पासवर्ड अमान्य है। यह उपयोगकर्ता द्वारा इस कंप्यूटर या अलग कंप्यूटर से पासवर्ड बदलने के कारण हो सकता है। इस त्रुटि को हल करने के लिए, नियंत्रण कक्ष में क्रेडेंशियल प्रबंधक खोलें, और क्रेडेंशियल contoso \ me के लिए पासवर्ड पुन: दर्ज करें।
क्रेडेंशियल मैनेजर में कोई प्रविष्टि नहीं है। ऐसा होता है कि मैं क्रेडेंशियल मैनेजर सेवा को अक्षम करता हूं या नहीं, मैं लॉग ऑन हूं या नहीं, मैं लॉग आउट करने के लिए स्थानीय व्यवस्थापक खाता का उपयोग करता हूं या नहीं।
इवेंट ID 40960: सुरक्षा सिस्टम ने सर्वर cif / ContosoDC.contoso.com के लिए एक प्रमाणीकरण त्रुटि का पता लगाया। प्रमाणीकरण प्रोटोकॉल Kerberos से विफलता कोड "उपयोगकर्ता खाता स्वचालित रूप से बंद कर दिया गया है क्योंकि बहुत से अमान्य लॉगऑन प्रयास या पासवर्ड परिवर्तन का अनुरोध किया गया है (0xc0000234)"।
-
इवेंट आईडी 1058:
समूह नीति का प्रसंस्करण विफल रहा। विंडोज ने एक डोमेन कंट्रोलर से \ _ जब तक इस घटना को हल नहीं किया जाता है तब तक समूह नीति सेटिंग लागू नहीं की जा सकती हैं। यह समस्या क्षणिक हो सकती है और निम्न में से एक या अधिक के कारण हो सकती है: ए) वर्तमान डोमेन नियंत्रक के लिए नाम रिज़ॉल्यूशन / नेटवर्क कनेक्टिविटी। बी) फ़ाइल प्रतिकृति सेवा विलंबता (किसी अन्य डोमेन नियंत्रक पर बनाई गई फ़ाइल वर्तमान डोमेन नियंत्रक पर प्रतिकृति नहीं है)। c) वितरित फ़ाइल सिस्टम (DFS) क्लाइंट अक्षम कर दिया गया है।
मैं आइटम एसी की जाँच की, कोई भी मामला होने लगता है।
मैंने यह पूरी तरह से जांच लिया है कि उपयोगकर्ता खाता लॉक नहीं है, सर्वर पर gpupdate चल रहा है, और फिर उपयोगकर्ता खाते की फिर से जाँच कर रहा है, जो तुरंत लॉक हो जाता है। मैंने यह बताने के लिए लॉकआउट टूल का उपयोग किया है कि सभी लॉकआउट इस विशेष सर्वर से उत्पन्न हो रहे हैं। उपयोगकर्ता खाते का कोई संबद्ध ईमेल पता नहीं है, और मैंने ज्ञात लॉकआउट समस्याओं के सामान्य सरणी पर बड़े पैमाने पर शोध किया है।
मेरे लिए कोई सुराग? मैं इस प्रोडक्शन सर्वर को लेने और AD में इसके कंप्यूटर ऑब्जेक्ट को रीसेट करने के लिए तैयार हो रहा हूं, लेकिन मुझे नहीं पता कि यह मदद करेगा।