Bonjour a tous,
 
j'ai  un  compte AD se bloque de façon complétement aléatoire
 
l'audit est en place sur le succès comme echec
le client a un AD local + synchro office 365
 
Un compte d’utilisateur a été verrouillé.
 
Sujet :
 ID de sécurité :  Système
 Nom du compte :  VMAD92$
 Domaine du compte :  TOTO
 ID d’ouverture de session :  0x3E7
 
Compte verrouillé :
 ID de sécurité :  TOTO\loginuser
 Nom du compte :  loginuser
 
Informations supplémentaires :
 Nom de l’ordinateur de l’appelant :      
 
ce champs est complétement vide  
 
par sécurité j'ai active le MFA dans office 365
le problème persiste
le client a changé son mots de passe AD local le souci persiste
suppression des logins et mdp du gestionnaire d'identification sur son poste et sur le RDS
suppression des périphériques dans office 365 et dans la console azure
rien dans les navigateurs
pas de tache planifiée avec le compte de l'utilisateur
vous avez une idée pour identifier la source du blocage ?
 
merci

regarde toute les échecs de connexion sur tous les DC

merci du retour
j'ai utilisé lockout pour identifier le DC qui verrouille le compte
le logs que j'ai donné vient du DC en question
j'ai filtre sur l'ID : 4740
 
y a t'il un autre  ID a utiliser ?  
y a t'il moyen de savoir de quelle machine provient le verrouillage ?

event 4625
 
c'est l'event logon failure. Tu as la source depuis laquelle la connexion a échoué normalement dans les données de l'évènement.
 
https://learn.microsoft.com/en-us/w [...] event-4625
 
regarde aussi le logon type pour savoir de quelle manière la connexion est tentée.

merci , je vous tiens au courant
l'utilisateur est en congés et je n'ai pas la main sur le DC pour continuer mes investigations