为什么域账户经常被无缘由的锁定？（done）

来有同事一早上就打电话报故障，PC无法登录，提示域账户被锁定。而且奇怪的是每次就是那么几个人，频繁的出现此类情况，于是就开始了排查。一、分析可能性一：病毒攻击系统被植入恶意软件或者病毒，导致不断连接服务器，而被锁定 可能性二： 系统服务某些系统服务可能设置成了用特定的域账号来启动，如果在对应的账号更新密码以后，没有做相应的服务账户更新也会造成锁定。可能性三： 域账户策略账号锁定阀值设置的小，误 *** 作导致账户错误可能极易造成锁定。可能性四： 计划任务计划任务可能设置成了用域账号来运行，可是更新域账户密码后并没有及时更新账号的密码。可能性五： SSO登录错误集成域账户的应用（终端服务/远程桌面/网络打印/dot1x准入系统/无线验证/Exchange邮箱）这些应用如果对应的账号改了密码，就可能导致登录用错误的身份去执行程序并最终锁定账号。可能性六： 共享域账户有多个用户使用同一个账号，也许其中一个用户修改密码后，其它用户仍然用错误的密码登陆，多次尝试错误登录造成账号锁定。可是虽然如此，可是到底是who造成的呢？我们要得到信息才行，如何获取，我们要用审计功能。 二、排查过程开启账户登录审计功能1审核登录事件成功/失败都生成时间记录2审核账户登录事件3刷新策略4模拟错误登录5查看事件失败的登录事件 4771，这边我们就可以看到登录失败的客户端IP地址、域账户名称，由此就可以去远程登录管理或者电话询问当事人这边用的是域控制器的策略审计功能，真的很不错，也不需要借助于第三地方软件，绿色环保安全。

以Windows7 *** 作为例：

1、首先打开电脑的控制面板，点击左侧菜单栏的高级系统设置的选项进入。

2、然后点击右下角的环境变量的选项进入。

3、然后需要把上面的两个变量Temp都依次类推选中，然后单击编辑。

4、然后接下来把上面的变量值修改为C:\WINDOWS\Temp，回车键确定。

5、然后单击下面的确定即可。

6、最后点击左下角的确定即可打开共享文件了。

首先呢，用本地admin的帐户登陆到本地。
然后到documents and setting目录下面把这个帐号命名的文件夹名字改掉，比如帐号为ABC，就改一个ABC1什么的。
然后重启一次电脑，
最后连上网线，用这个帐号登陆到域里面我想问题就可以解决了。

如无法使用wlan业务，有如下原因：
1计算机或终端是否正确安装了WLAN无线网卡；
2计算机 *** 作系统网络设置是否已正确配置；
3是否已选择连接“ChinaUnicom”无线网络，网络是否已显示“已连接”；
4是否已通过输入任意网址在浏览器界面中调出中国联通WLAN业务认证登录页面；
5是否正确输入手机号码、登录密码、验证码等信息。
如提示被锁定，不排除是之前登录后没有退出，可能服务器没有收到您的退出信息，您可以再连接看看能否上网。如果仍不行，请您过15分钟后再试。
温馨提示：如上述步骤无误，您也可以重置WLAN静态密码后重新尝试登录。

解决方法1：出现提示错误后不要再继续 *** 作，也不用关机，等30分钟后再输入原来密码，就可以登录进入系统了若提示密码错误，而不是“引用的帐户当前已锁定”，那就是密码错误问题，就需要另外解决不要再尝试了若30分钟后输入密码仍出现锁定提示，或者你等不及30分钟，那么可用第2种解决方法解决方法2：（若系统登录界面可以切换别的帐户，比如管理员帐户，则用别的帐户登录进入，则跳过步骤1，或可视为直接解决了问题）步骤1：系统重新启动，按F8进入安全模式，在安全模式下输入密码，可正常进入系统，不受锁定限制步骤2：进入“控制面板”-》“管理工具”-》“本地安全策略”，在左侧栏“安全设置”中，选择“帐户策略”-》“帐户锁定策略”，右侧栏出现“帐户锁定时间默认30分钟”、“帐户锁定阈值默认5次无效登录”、“重置帐户锁定计数器默认30分钟”三种策略（三种策略的含义可双击后查看其说明）双击“帐户锁定阈值”，将默认的“5次无效登录”改为“0”次确定退出界面重启系统，输入正确密码登录进入，解决问题为安全考虑，正常登录系统后，最好将“帐户锁定阈值”再改回默认的“5次无效登录”（另两项相应自动改为默认值）出现“引用的帐户当前已锁定”的原因：通过“解决方法2”可以清楚知道出现锁定问题的原因，是因为自己误 *** 作（或其他人 *** 作）在30分钟内连续5次输入错误密码造成的，而你在锁定后等30分钟以上再输入正确密码，则自行解决问题

---