Я знаю, что есть много тем, похожих на мою, но, может быть, я слишком глуп, чтобы получить всю эту информацию.
Моя проблема в том, что я изменил свой пароль, и, поскольку они блокируются каждые ~ 5 минут, у меня нет никаких скриптов, которые используют мои кредиты, а также нет известного сервиса, который будет использовать это.
Наш PDC DC — DC02, и это из его netlogon.log:
21.07 07:42:13 [ВХОД] [5932] ДОМЕН: SamLogon: Вход в сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА Вход в сеть
21.07 07:42:13 [ВХОД] [5932] ДОМЕН: SamLogon: вход в сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА Возвращает 0x0
и если я заблокирован, я вижу это в журнале:
21.07 07:46:59 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитивную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА (через DC05) Вход
21.07 07:46:59 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА (через DC05) Возвращает 0xC0000234
21.07 07:46:59 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитивную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА (через DC05) Вход
21.07 07:46:59 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА (через DC05) Возвращает 0xC0000234
21.07 07:47:00 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА (через DC05) Вход
21.07 07:47:00 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с MYLAPTOP (через DC05) Возвращает 0xC0000234
21.07 07:47:00 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с МОЕГО НОУТБУКА (через DC05) Вход
21.07 07:47:00 [ВХОД] [7244] ДОМЕН: SamLogon: Вход в транзитную сеть ДОМЕН\ИМЯПОЛЬЗОВАТЕЛЯ с MYLAPTOP (через DC05) Возвращает 0xC0000234
Идентификатор события 4740 из средства просмотра событий:
Похоже, что-то заблокировало протоколирование этого идентификатора события, потому что я не получаю никаких событий.
Есть ли способ отследить программы на моем ноутбуке, которые могут вызывать этот или любой журнал, который регистрирует, если программа использует неправильные кредиты?
Я также пробовал это с ALockout.dll но это не создаст файл в C:\Windows\отладка\
Мои сетевые диски, это единственные, которые у меня есть, и они сопоставлены с нашим доменом:
Тоже вчера сделал:
Я переустановил Office и MS Teams, я чищу диспетчер учетных данных, где я увидел свое имя пользователя, и я запускаю sfc/scannow также я иногда перезагружался вчера.
Также я использую Netwrix Account Lockout Examiner Console, чтобы разблокировать себя, но она выглядит подключенной ко мне, потому что мой Bad Pwd Count равен 0:
