Архив форумов ЦИТФорума

[And]

Конфикурация: W2000 Server SP4 рабочая станция W2K Pro SP4. Случилось следующее. Есть 2 учетки, одна с правами администратора, вторая - обычный пользователь, под которой постоянно и работаю. Раз в месяц для обоих учеток меняю пароли. Поменял пароль для учетки с правами админа. Учетная запись начала блокироваться. В политике включен аудит отказов и блокирование учетной записи на 15 мин после 5 попыток неправильного входа. На сервере пишет следующее с периодичностью 10 секунд:
Вход на учетную запись: <Login_Name>
кем: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
с рабочей станции: <Computer_name>
не удалось выполнить. Код ошибки: 3221226036
Смотрю журнал на станции <Computer_name> на которой я и работаю.
Там пишет следующее с периодичностью 10 секунд:
Отказ входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Пользователь: <Login_Name>
Домен: <Domain_Name>
Тип входа: 2
Процесс входа: Advapi
Пакет проверки: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Рабочая станция: <Computer_name>
Ни один из сервисов на компьютере не запускается от имени учетной записи <Login_Name> и мало того, я под этой учеткой вообще не работаю. Если надо права админа, то использую сервис RanAs. Интересно что это могло быть и что за процесс Advapi?

[watcher]

пока высказываю предположение: некий "юзер" использует программу перебора паролей и т.д
_________________
читаем мануалы и делаем бэкапы!

[And]

Все нашел!!! Про ISA сервер я совсем забыл . Оказывается там у меня была забита работа которая делала ежедневные отчеты об использовании интернета и как раз по учеткой админа. Переодичность 10 секунд как и было объявлено ранее!!! Вот что было в журнале приложений с переодичностью 10 секунд:
Тип события: Ошибка
Источник события: Microsoft ISA report generator
Категория события: Отсутствует
Код события: 12026
Дата: 25.05.2004
Время: 8:58:17
Пользователь: Нет данных
Компьютер: <Computer_Name>
Описание:
The action to create the scheduled report, "День", with the specified credentials, failed. The error code in the Data area of the event properties indicates the cause.
Убил работу. Все равно ставил ее только для тестирования! Щас вроде все нормально. Надо же такую лажу сделать. Глупая ошибка, но никто не застрахован. Всем спасибо!!!