Локальний обліковий запис XP випадковим чином блокується

Тож у моїй мережі є комп'ютер, який має локальний обліковий запис. Цей комп'ютер знаходиться в мережі, але не в домені. Обліковий запис використовується для створення подарункових карток. Принаймні раз на тиждень цей локальний рахунок закривається. Мені це дивно, тому що пароль такий простий (він може бути і паролем). Він замикається вночі, тому його ніхто не підробляє. Ніщо не входить у нього віддалено. (наприклад, сканер для мережевих накопичувачів) Локальний обліковий запис використовується ні для чого іншого, лише для Windows XP.

Нещодавно останній раз цей комп'ютер використовувався в п'ятницю вдень, потім його відклали на кілька днів. Потім він був використаний сьогодні вранці, або намагався. Але рахунок був заблокований. З ним ніхто не возився.

Будь-які думки?

windows-xp login user-accounts

— Джейсон Т.
джерело

Відкрийте Налаштування безпеки ( secpol.msc) → Локальна політика та увімкніть аудит подій входу (просто "вхід", а не "вхід в обліковий запис"). Коли обліковий запис буде заблоковано, перевірте переглядач подій ( eventvwr.msc) → Безпека . Він покаже вам хоча б час та ім’я машини; там може бути віддалені спроби входу в систему .

— grawity

Гарна ідея! Дякую за пораду. Це дасть мені хорошу підказку щодо того, що відбувається.

— Джейсон Т.

Тепер, коли я думаю про це, чи невдала спроба віддаленого входу заблокувати обліковий запис на комп’ютері, який навіть не ввімкнувся?

— Джейсон Т.

Про це - можливо, включити аудит і для системних подій (завантаження / відключення)? Крім того, я щойно згадав: чи використовується цей комп’ютер на екрані "Ласкаво просимо"? Це може спричинити блокування, оскільки він завжди намагається увійти з порожнім паролем, перш ніж запитати справжній.

— grawity

Насправді так. Я перевірив журнали подій, оскільки журнал аудиту вже ввімкнено. У неї було дві невдалі спроби входу, третім записом було повідомлення про блокування.

— Джейсон Т.

Кілька ідей.

Перевірка запланованих завдань має правильні облікові дані.
Увімкніть аудит входу, якщо він ще не ввімкнено (див. Http://technet.microsoft.com/en-us/library/cc787567.aspx )
Вимкнути блокування облікового запису (він відключений у моїй системі, тому я думаю, що це за замовчуванням):
```
Administrative Tools -> Local Security Settings -> Account Policies -> Account Lockout Policy -> Account Lockout Threshold
```

— Кріс Адамс
джерело