AD锁定我的帐户

Question

我在visual Studio 2005中开发了一个应用程序。每当我运行该应用程序时，活动目录就锁定域我的帐户。我真的不明白我做错了什么。

Answer 1

我无法确切地告诉您是什么导致了它，但这里有一些故障排除技巧。安装Microsoft的 Account Lockout and Management Tools ，这样您就可以获得有关锁定原因和时间的详细信息。

这是一篇优秀的调试文章，它引导您完成所有事情，并且在我重复这些内容时更有资源： Implementing and Troubleshooting Account Lockout

使用这些工具，您可以查看应用程序中使用的陈旧凭据，密码错误是否过重，或者您的AD策略不喜欢的应用程序如何绊倒其他地方的某些安全性。

Answer 2

您的应用程序是否正在尝试访问网络资源，例如数据库，网络文件或Web服务器？

您是否意外硬编码了一些过时的网络凭据（用户名和密码）？

Answer 3

你正在使用假冒吗？检查您的web.config以获取帐户信息。

Answer 4

您是否对数据库，SSAS多维数据集或对AD帐户使用用户/密码身份验证的其他项目使用身份验证？

如果是这种情况，并且您的应用程序尝试使用错误的密码进行三次登录，则AD可能会锁定您的帐户（具体取决于其设置）。 Analysis Services对此非常不利。

佰。