更改了域管理密码，现在RDPMan用错误2823将我从服务器上注销
更改了域管理密码，现在RDPMan用错误2823将我从服务器上注销
提问于 2013-09-17 23:12:08
我今天不得不更改域管理密码，因为在几个服务器上，我会被随机引导/断开连接，导致以下错误：
Disconnected from <server> (Error 2823)我找不到任何关于错误2823的信息，甚至连nethelp都让我蹲下来。
P:\>net helpmsg 2823
The system cannot find message text for message number 0xb07 in the message file
for NETMSG.任何人都有这个错误的信息。帐户一直被锁定，但我没有使用这个ID运行的服务。
我也只是从一些服务器上被踢，不是全部。
编辑
解决方案张贴在下面。
回答 1
Server Fault用户
回答已采纳
发布于 2013-09-18 18:43:50
结果，我在Alderaan上的一个远程服务器上运行了一个计划好的任务，错误地将其硬编码到我的旧ID上。
我设法找到了使用这个很棒的工具EventComb锁定我的帐户的盒子。
我在EventComb工具中使用的设置如下：
选择搜索/右键单击以添加
- 选择域中的所有DC
选择要搜索
的日志文件
- 检查安全性
- 取消所有其他
事件类型
- 检查成功审计
- 检查故障审计
- 取消所有其他
事件IDs "4740“
然后按“搜索”键。运行并生成和输出所有已锁定帐户的文件需要几分钟时间。输出将类似于此(我为可读性添加了回车)：
4740,AUDIT SUCCESS,Microsoft-Windows-Security-Auditing,Wed Sep 18 04:05:49 2013,No User,A user account was locked out. -
Subject: Security ID: S-1-5-18 Account Name: DC-PRIMARY$ Account Domain: Corp Logon ID: 0x3e7 -
Account That Was Locked Out: Security ID: S-1-5-21-4144105501-2967912833-963096433-4827 -
Account Name: userAdmin Additional Information: Caller Computer Name: WEBSERVER-01 一旦我发现服务器WEBSERVER-01发出错误的登录到域控制器，就很容易解决这个问题。希望这对将来的人有帮助。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/539725
复制相关文章
相似问题
腾讯云开发者
