在公司的实际运维过程当中，

有时会碰到某些

AD

账号被频繁锁定的情况。

在网

上找了很多资料，

往往描述地不够详细。

为了发扬网络人人为我，

我为人人的精

神，

现在把我所碰到的情况及解决方案写出来，

希望给碰到相关问题的人提供帮

助。

AD

某一个账户，每隔几分钟就会被锁定，即使解锁，即使禁用都没有

效果。

情况一

：这是因为该账户电脑虽然加域，但是只用本地账号登陆。这样

上共享服务器或

outlook

就会凭据里记住密码。一旦在

OWA

上修改了

密码，而凭据用的又是旧密码，凭据会不断地去尝试连接服务器。而组

策略设置

10

次错误尝试就会锁定，因此就会频繁被锁。只要修改凭据

里的密码即可。

该原理也同样适用于更改了密码，

但私人电脑记住了凭据，

导致账户锁

定。

情况二

：用户使用公司加过域的电脑，也使用域账号登陆，但不断被锁

定。则需要将电脑退域再加域。

情况三

：

现在很多人都开始手机设置邮箱，

使用

Exhcnage ActiveSync.

但

很长时间没用，但后来密码更改。

存储在手机里的旧密码断发起错误验

证，导致被锁，这个可以在

Exchange

的

IIS log

日志里查到