Forum
Arkadaşlar merhaba;wind.server 2012 R2 ortamında bir kullanıcımızın hesabı sürekli kilitleniyor.Kullanıcının Cep telefonunda e-posta tanımlı değil,pc sini kapattığımız halde hesap hala kapanıyor.netlogon dosyasından ve account lockout status toolundan bir sonuca erişemedik.
Kullanıcının hangi aygıttan (pc,cep telefonu,tablet vs..) login olduğunu görebilmek için bildiğiniz bir araç var mı?
teşekkürler.
Salih Bey Merhaba ;
Birinci DC'nizin security loglarını incelediniz mi? Kullanıcı şu IP adresinden oturum açmaya çalıştı ve hesap kilitlendi benzerinde loglar mevcut olmalı.
Kontrol eder misiniz?
Account Lockout and Management Tools sizin işinizi görmediyse audit loğları açın. Ve oradan loğlardan gözlemelyelim.
Uğur bey ,kişi bazlı audit logu nasıl açabilirim.
Oğuzhan bey,çok teşekkür ederim.En azından pc yi tespit ettik.