Область применения
Повторные блокировки AD часто вызваны сохраненным старым паролем в службе, задании или другом устройстве.
Исходные данные
Запишите учетную запись, время блокировок, контроллеры домена и синхронизацию времени.
Порядок проверки
Сопоставьте событие блокировки с источником и журналами аутентификации; проверьте задания, службы и сохраненные подключения.
Критерий результата
После устранения источника наблюдайте как минимум следующий цикл его запуска и убедитесь в отсутствии новых блокировок.
Ограничения и риски
Не отключайте политику блокировки как исправление. Расследование должно сохранять журнал событий и учитывать возможную атаку.