Salut    
 
J'ai un petit soucis sur mon domaine    
 
Les utilisateurs n'arretent pas d'appeler car leur compte est bloqué    
 
80% équivaut a peu pres à une centaine de comptes    
 
 
A savoir, au niveau de la forêt, il y a le domaine racine (que nous ne gérons pas) et plusieurs domaines enfants (nous en sommes un).
 
 
J'aimerais savoir d'où peut venir ce probleme    
 
Ca peut venir d'un virus ? D'un autre domaine qui a un probleme ? On a remarqué qu'un compte d'un autre domaine s'est connecté hier chez nous donc ...  
 
 
Si vous avez des idées, je suis preneur    
 
 
Merci d'avance    
 
 
         

compt activé a la creation pour x temps (et 80% des compt on ete crée en meme temps) ou demande de changement de mot de passe

Si t'as un lock automatique des comptes apres plusieurs echec de login suite a un mauvais mot de passe, c'est peut etre symptomatique d'une tentative de hack.
 
Y'a rien dans les journaux d'evenement de tes controlleurs de domaine ? (en particulier celui de sécurité si tu as mis en place les audit)

Je suis en train de regarder les journaux d'evenement, je trouve rien de special

Dans le journal systeme, j'ai beaucoup d'erreurs avec source "MrxSmb"  

Va falloir des details hein...
 
L'audit des echecs de login etait activé ?

Pour l'erreur MrxSmb:
 
The master browser has received a server announcement from the computer XXX that believes that it is the master browser for the domain on transport NetBT_Tcpip_{164EDD58-7333-44C4-BC. The master browser is stopping or an election is being forced.
 
 
Y'a rien d'anormal au niveau des echecs de login  

Ouais c'est pas dramatique ce genre de message, en tout cas rien a voir avec ton probleme.

 
Bon ben ok, merci