看到日志审核失败项后。。。。
我在win2000上安装了exchange,并设了登录事件失败审核和锁定策略（3次无效即锁定）；现在我看到了有用户登录失败的记录，并经常被锁定，用户说自己没有输错密码的情况，那我现在该怎么办？我需要做什么？<br>re:3次无效锁定的策略太过严格,阀值可以调高...
3次无效锁定的策略太过严格,阀值可以调高一些.<br>另外,除非人为的在尝试登陆帐号,一般频繁的锁定是由于内网中有PC中毒或木马会穷举域帐号的密码,你可以在失败审核日志里看到尝试登陆的机器名,根据这些机器名进行检查
页:
[1]
