ADのロックアウトが頻繁に発生する

Question

Anonymous

会社のパソコンで一日に3、4回程ロックアウトが発生します。

まず出社時に1回、業務中に数回(アカウント情報を特に入力等はしておりません)。

時々、ファイルサーバーにアクセスしようとするとロックアウトを発見するのでむしゃくしゃします。

どなたか、改善方法をご教授いただけないでしょうか？

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

4 件の回答

Answer 1

資格情報マネージャーやブラウザーのパスワード記憶などに間違ったパスワード（古いパスワード）が保存されていて、それが自動送信されてロックアウトのしきい値を超えるのかもしれません。

あなたが管理者であれば、ドメインコントローラーのイベントログでロックアウトのイベントを確認、そこで確認できるロックアウトされているアカウントについてサインインの失敗のログを確認してみてください。

セキュリティ的には問題がありますが、ロックアウトのしきい値を大きくするという手もあります。

Answer 2

以下も参照してみてください。

Answer 3

会社のパソコンで一日に3、4回程ロックアウトが発生します。

まず出社時に1回、業務中に数回(アカウント情報を特に入力等はしておりません)。

時々、ファイルサーバーにアクセスしようとするとロックアウトを発見するのでむしゃくしゃします。

こんにちは。

会社のPCでなおかつ社内AD環境に関しては社内の情シス部門にご相談ください。

ここで質問されても解決できる内容ではありません。

Answer 4

ご返信ありがとうございます。
頂いたリンクを拝見させていただき、イベントログを確認しました。

ロックアウトのイベントIDが「4740」とのことでしたが、

フィルターを掛けたところ表示がありませんでした。

念のため、ログオン失敗の「4625」も検索しましたが

本日意図的に失敗したものを除いた場合、ほとんどございませんでした。

また、ロックアウトの閾値を変えるとのことですが

改善にはなるかと思うのですが根本の解決にはならないと思い

現在は実施しない方向で考えております。

資格情報マネージャーに一つ、私のアカウント情報が残っていましたので

こちらを削除して経過を確認しようと思います。