Quais podem ser a causa raiz de expiração de Usuário no Active Directory ?

Question

Olá a todos,

Estou enfrentando um problema com a expiração de contas de usuário no Active Directory (AD) e gostaria de obter ajuda para resolver a questão.

Grande parte desses usuários que estão sendo expirados constantemente , chegando a ocorrer ate 3 vezes na semana , mesmo alterando no campo Account - Account expires , marcando a opção Never.

Teria algum possível procedimento que eu poderia fazer para determinar uma causa raiz ? Poderiam me auxiliar também em formular uma solução para esse problema recorrente?

Obrigado pelo atenção e fico no aguardo.

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá Felipe Mendes da Silva, obrigado

você por postar no fórum da Comunidade da Microsoft.

Você pode habilitar a auditoria em uma conta do AD problemática ou em sua UO pai.

No meu exemplo, configurei a auditoria em uma conta do AD abaixo.

Se você configurar a auditoria na UO, poderá selecionar "Aplica-se a" objetos de usuário descendentes.

No meu laboratório, se eu definir uma conta para expirar manualmente (05/07/2024 12:00:00 ), verei o ID do evento 4738 abaixo.

https://filestore.community.support.microsoft.com/api/images/f42b9614-9faa-41c5-b690-8e34b30bd6a1?upload=true&fud_access=hC1SxZhn7m%2FZQJkOIiOVstu10yTQgXS4A%2FDBzZTg8nbaCgIogkrcDydMeI5Y4za2dOqDdWtsG2JNS3E35V60i9TiGHR7STMpJHheeXuDvO8nwjUlqCBHhJ0NDvuYN7OS6IlMHTHy5NkdFwlJyNdHC4kmvwV9qmCKg%2FEFrJk4SB%2Fke8EijUV2Fn6RVbN%2BtlREanKAupBGy%2BX6qxPbFh7caIS9xHT76lpY%2BvQVcolKwtUPpwyhSiNmY2CA8zPOjwrBd9bJerCiAap2pt9RpIvu1OwJPcICWRRRKt9PY3b3s9YNrqUhSzLn0Z93T6NwLV9PRXmv0HD80iF0%2BmPRAajYO%2FoieGZPaYK3cT3%2B3yT0K3wuYhaanjS4n7WWImZqU%2BwsZDDnwSqvlyvRe81nwvYsUQJcAsFdIumGVbq4wubsu7I%3DVocê verá quem e quando definir qual conta do AD expira (e tempo de expiração específico).

Uma conta de usuário foi alterada.

Assunto:

ID de segurança: A\Administrador2

Nome da conta : Administrador2

Domínio da conta : A

ID de login: 0x12BADE

Conta de destino:

**ID de segurança: A\TestUser**

Nome da conta: TestUser

Domínio da conta : A

Atributos alterados:

Nome da conta SAM: -

Nome de exibição : -

Nome de usuário principal: -

Diretório Inicial : -

Unidade de casa:-

Caminho do script: -

Caminho do perfil: -

Estações de trabalho do usuário: -

Última senha definida:-

A conta expira: 05/07/2024 12:00:00 AM

ID do grupo primário:-

AllowedToDelegateTo:-

Valor antigo do UAC: -

Novo valor UAC: -

Controle de conta de usuário:-

Parâmetros do usuário:-

História do SID: -

Hora de logon: -

Informações adicionais:

Privilégios:-

4738(S) Uma conta de usuário foi alterada. - janelas 10 | Microsoft Learn

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente

Margarida Zhou