Я использую Windows Server 2008 - полностью исправлен.
Одна из моих учетных записей продолжает блокироваться. Разблокировать его достаточно просто - но это происходит все чаще - и пользователь не вводит неправильные пароли.
Я проверил журнал безопасности - и вижу попытки сканирования с определенного IP-адреса. Я хотел бы заблокировать все действия с этого IP-адреса. Это легко сделать? У меня нет физического доступа к серверу - поэтому я не решаюсь поэкспериментировать с настройкой правила, которое может случайно заблокировать мой доступ.
Также надеюсь, что смогу отследить определенную активность, которая приводит к блокировке этого пользователя. Нет ли события, которое я могу найти, когда учетная запись заблокирована? Я не вижу его - и это сканирование, которое я упомянул выше, может быть не связано с блокировкой - поскольку эти «неудачные входы в систему» не для того же пользователя, что и заблокированный пользователь. Мы наблюдаем журналы, как происходит блокировка, но пока никаких подсказок.