账号被锁定怎么回事？

账户锁定策略设置的第一步就是指定账户锁定的阈值，即锁定前该账户无效登录的次数。一般来说，由于 *** 作失误造成的登录失败的次数是有限的。在这里设置锁定阈值为3次，这样只允许3次登录尝试。如果3次登录全部失败，就会锁定该账户。但是，一旦该账户被锁定后，即使是合法用户也就无法使用了。只有管理员才可以重新启用该账户，这就造成了许多不便。为方便用户起见，可以同时设置锁定的时间和复位计数器的时间，这样以来在3次无效登录后就开始锁定账户，以及锁定时间为30分钟为限。以上的账户锁定设置，可以有效地避免自动猜解工具的攻击，同时对于手动尝试者的耐心和信心也可造成很大的打击。锁定用户账户常常会造成一些不便，但系统的安全有时更为重要。

来有同事一早上就打电话报故障，PC无法登录，提示域账户被锁定。而且奇怪的是每次就是那么几个人，频繁的出现此类情况，于是就开始了排查。一、分析可能性一：病毒攻击系统被植入恶意软件或者病毒，导致不断连接服务器，而被锁定 可能性二： 系统服务某些系统服务可能设置成了用特定的域账号来启动，如果在对应的账号更新密码以后，没有做相应的服务账户更新也会造成锁定。可能性三： 域账户策略账号锁定阀值设置的小，误 *** 作导致账户错误可能极易造成锁定。可能性四： 计划任务计划任务可能设置成了用域账号来运行，可是更新域账户密码后并没有及时更新账号的密码。可能性五： SSO登录错误集成域账户的应用（终端服务/远程桌面/网络打印/dot1x准入系统/无线验证/Exchange邮箱）这些应用如果对应的账号改了密码，就可能导致登录用错误的身份去执行程序并最终锁定账号。可能性六： 共享域账户有多个用户使用同一个账号，也许其中一个用户修改密码后，其它用户仍然用错误的密码登陆，多次尝试错误登录造成账号锁定。可是虽然如此，可是到底是who造成的呢？我们要得到信息才行，如何获取，我们要用审计功能。 二、排查过程开启账户登录审计功能1审核登录事件成功/失败都生成时间记录2审核账户登录事件3刷新策略4模拟错误登录5查看事件失败的登录事件 4771，这边我们就可以看到登录失败的客户端IP地址、域账户名称，由此就可以去远程登录管理或者电话询问当事人这边用的是域控制器的策略审计功能，真的很不错，也不需要借助于第三地方软件，绿色环保安全。

首先呢，用本地admin的帐户登陆到本地。
然后到documents and setting目录下面把这个帐号命名的文件夹名字改掉，比如帐号为ABC，就改一个ABC1什么的。
然后重启一次电脑，
最后连上网线，用这个帐号登陆到域里面我想问题就可以解决了。

如无法使用wlan业务，有如下原因：
1计算机或终端是否正确安装了WLAN无线网卡；
2计算机 *** 作系统网络设置是否已正确配置；
3是否已选择连接“ChinaUnicom”无线网络，网络是否已显示“已连接”；
4是否已通过输入任意网址在浏览器界面中调出中国联通WLAN业务认证登录页面；
5是否正确输入手机号码、登录密码、验证码等信息。
如提示被锁定，不排除是之前登录后没有退出，可能服务器没有收到您的退出信息，您可以再连接看看能否上网。如果仍不行，请您过15分钟后再试。
温馨提示：如上述步骤无误，您也可以重置WLAN静态密码后重新尝试登录。

---