Joker Alvares
26-12-2016, 09:18
Доброго времени суток!
Данная ситуация (https://social.technet.microsoft.com/Forums/ru-RU/c08504a2-c531-4917-8c2b-38873bd84936/-ad-server-2008-r2?forum=ws2008r2ru) никак не уходит, периодически, в любое время суток производится блокировка учётных записей в AD из-за неверно введённых паролей. Понятно, что где то дятел-зловред, но кроме DNS имени в журнале событий по фильтру 4740 ничего нет, а это имя станции, указанное в событии, не принадлежит домену. Станции и сервера в домене защищены KES последней версии, а также есть версия KAV 6, на станциях с WinXP... возможно, оттуда и стучит. Их не много. Подскажите, есть ли инструмент, который позволит более подробно отследить источник, путь к этому раздражителю? Подробнее ЗДЕСЬ (https://social.technet.microsoft.com/Forums/ru-RU/ccb8ae12-72ad-4d9f-b0da-d4fde98cf526/-ad-win2008r2-?forum=ws2008r2ru)
Данная ситуация (https://social.technet.microsoft.com/Forums/ru-RU/c08504a2-c531-4917-8c2b-38873bd84936/-ad-server-2008-r2?forum=ws2008r2ru) никак не уходит, периодически, в любое время суток производится блокировка учётных записей в AD из-за неверно введённых паролей. Понятно, что где то дятел-зловред, но кроме DNS имени в журнале событий по фильтру 4740 ничего нет, а это имя станции, указанное в событии, не принадлежит домену. Станции и сервера в домене защищены KES последней версии, а также есть версия KAV 6, на станциях с WinXP... возможно, оттуда и стучит. Их не много. Подскажите, есть ли инструмент, который позволит более подробно отследить источник, путь к этому раздражителю? Подробнее ЗДЕСЬ (https://social.technet.microsoft.com/Forums/ru-RU/ccb8ae12-72ad-4d9f-b0da-d4fde98cf526/-ad-win2008r2-?forum=ws2008r2ru)