Archief - Account locked bij GPO update

Hopelijk zitten hier enkele sysadmins die kunnen helpen bij onderstaand probleem waar we hier al enkele dagen ons hoofd op aan het breken zijn.

Probleem:

Een van onze gebruikers zijn account is iedere dag gelocked en we moeten het dus dagelijks unlocken.

Na vele uren zoekwerk naar drivemappings met oude credentials, sheduled tasks, activesync accounts of dergelijke, software dat eventueel oude credentials zou gebruiken hebben we ontdekt dat de account locked na de group policy updates.
We zien dat de group policy update start en dan plots faalt omdat het account gelocked is.

Het probleem doet zich slechts voor op 1 pc en met 1 gebruiker, op een 2de pc van deze gebruiker doet het probleem zich niet voor.

De policies zelf worden toegepast op alle pc's in het netwerk zonder problemen, enkel die ene pc zorgt voor miserie. Er zijn recent geen wijzigingen geweest aan de policies.

Heb je al eens geprobeerd om in Group Policy Management een rapport te maken (group policy results) van beide pc's met die gebruiker en zien of daar een verschil tussen zit?
Of hetzelfde maar dan anders, op beide pc's inloggen met de gebruiker en het commando gpresult > "C:\temp\gp.txt" uitvoeren, daarna deze 2 bestanden vergelijken.

Als je daar verschillen in ziet kan je misschien verder zoeken?

Nog eens nagekeken, hier op het werk gebruiken we de freeware van Netwrix: Netwrix Account Lockout Examiner | Troubleshoot Account Lockouts

Die Netwrix had ik ook al gevonden en getest, die kon wel aangeven van welke pc de locks kwamen maar verder kregen we geen duidelijke info over het probleem.


Heb de credential manager van het System account leeggemaakt en dan de pc even uit het domein gehaald en er terug ingestoken. Nu 3 dagen verder en geen locked account meer Het lijkt dus van de baan te zijn