邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 看到日志审核失败项后。。。。 [打印本页]

作者: vagrant 时间: 2005-6-30 11:59
标题: 看到日志审核失败项后。。。。
我在win2000上安装了exchange,并设了登录事件失败审核和锁定策略（3次无效即锁定）；现在我看到了有用户登录失败的记录，并经常被锁定，用户说自己没有输错密码的情况，那我现在该怎么办？我需要做什么？<br>

作者: kenet 时间: 2005-6-30 14:33
标题: re:3次无效锁定的策略太过严格,阀值可以调高...
3次无效锁定的策略太过严格,阀值可以调高一些.<br>
另外,除非人为的在尝试登陆帐号,一般频繁的锁定是由于内网中有PC中毒或木马会穷举域帐号的密码,你可以在失败审核日志里看到尝试登陆的机器名,根据这些机器名进行检查

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)