Account Locked Out

Revisa ésto

http://technet.microsoft.com/en-us/...75412.aspx

Tendrás que chequear que tus DCs estén replicando correctamente y que el AD
está consistente igualmente (dcdiag y netdiag)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Baker72" escribió en el mensaje
news:

Buenas a todos,

En un DC que tengo en una oficina, no me muestra si los usuarios estan
locked out o no. En otras palabras, el espacio "Account is locked Out" en
Active Directory no esta disponible, solo en gris. Me di cuenta del caso,
solo porque un usuario me dijo que se habia quedado Locked Out y cuando
mire,
no mostraba nada en el cuadrito, ni lo deja cambiar. Termine solucionando
el
problema del usuario conectandome al DC de otra oficina y haciendo el
cambio
alli. Pero aun no se porque mi DC no esta funcionando bien.

Alguien ha tenido el mismo problema?

Perdón,. los DCs son del mismo Site??

Si no son del mismo Site, ese atributo no se replica hasta que esté
permitida la réplica entre sitios como indicaba el anterior artículo

When either an administrator or a delegated user unlocks an account,
manually sets password expiration on a user account by clicking User Must
Change Password At Next Logon, or resets the password on an account, the
modified attributes are immediately replicated to the PDC emulator
operations master, and then they are urgently replicated to other domain
controllers that are in the same site as the PDC emulator. By default,
urgent replication does not occur across site boundaries. Because of this,
administrators should make manual password changes and account resets on a
domain controller that is in that user's site.


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:e%

Revisa ésto

http://technet.microsoft.com/en-us/...75412.aspx

Tendrás que chequear que tus DCs estén replicando correctamente y que el
AD está consistente igualmente (dcdiag y netdiag)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Baker72" escribió en el mensaje
news:

Buenas a todos,

En un DC que tengo en una oficina, no me muestra si los usuarios estan
locked out o no. En otras palabras, el espacio "Account is locked Out" en
Active Directory no esta disponible, solo en gris. Me di cuenta del caso,
solo porque un usuario me dijo que se habia quedado Locked Out y cuando
mire,
no mostraba nada en el cuadrito, ni lo deja cambiar. Termine solucionando
el
problema del usuario conectandome al DC de otra oficina y haciendo el
cambio
alli. Pero aun no se porque mi DC no esta funcionando bien.

Alguien ha tenido el mismo problema?

Gracias Javier por la informacion, voy a leer el articulo aver que veo.

Los dos DCs, el que funciona y el otro estan en dos sites diferentes. La
replicacion si paso casi que immediate, porque apenas los hice el usuario
pude entrar en su systema. Pero cuando entro el DC del site donde el usuario
esta, todavia la opcion Locked Out esta desabilitada.

"Javier Inglés [MS MVP]" wrote:

Perdón,. los DCs son del mismo Site??

Si no son del mismo Site, ese atributo no se replica hasta que esté
permitida la réplica entre sitios como indicaba el anterior artículo

When either an administrator or a delegated user unlocks an account,
manually sets password expiration on a user account by clicking User Must
Change Password At Next Logon, or resets the password on an account, the
modified attributes are immediately replicated to the PDC emulator
operations master, and then they are urgently replicated to other domain
controllers that are in the same site as the PDC emulator. By default,
urgent replication does not occur across site boundaries. Because of this,
administrators should make manual password changes and account resets on a
domain controller that is in that user's site.


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:e%
> Revisa ésto
>
> http://technet.microsoft.com/en-us/...75412.aspx
>
> Tendrás que chequear que tus DCs estén replicando correctamente y que el
> AD está consistente igualmente (dcdiag y netdiag)
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
> "Baker72" escribió en el mensaje
> news:
>> Buenas a todos,
>>
>> En un DC que tengo en una oficina, no me muestra si los usuarios estan
>> locked out o no. En otras palabras, el espacio "Account is locked Out" en
>> Active Directory no esta disponible, solo en gris. Me di cuenta del caso,
>> solo porque un usuario me dijo que se habia quedado Locked Out y cuando
>> mire,
>> no mostraba nada en el cuadrito, ni lo deja cambiar. Termine solucionando
>> el
>> problema del usuario conectandome al DC de otra oficina y haciendo el
>> cambio
>> alli. Pero aun no se porque mi DC no esta funcionando bien.
>>
>> Alguien ha tenido el mismo problema?
>
>

Es lo normal :-)
Se habilita *solamente* cuando la cuenta está "lockeada"


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Baker72" wrote in message
news:

Gracias Javier por la informacion, voy a leer el articulo aver que veo.

Los dos DCs, el que funciona y el otro estan en dos sites diferentes. La
replicacion si paso casi que immediate, porque apenas los hice el usuario
pude entrar en su systema. Pero cuando entro el DC del site donde el
usuario
esta, todavia la opcion Locked Out esta desabilitada.

"Javier Inglés [MS MVP]" wrote:

Perdón,. los DCs son del mismo Site??

Si no son del mismo Site, ese atributo no se replica hasta que esté
permitida la réplica entre sitios como indicaba el anterior artículo

When either an administrator or a delegated user unlocks an account,
manually sets password expiration on a user account by clicking User Must
Change Password At Next Logon, or resets the password on an account, the
modified attributes are immediately replicated to the PDC emulator
operations master, and then they are urgently replicated to other domain
controllers that are in the same site as the PDC emulator. By default,
urgent replication does not occur across site boundaries. Because of
this,
administrators should make manual password changes and account resets on
a
domain controller that is in that user's site.


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:e%
> Revisa ésto
>
> http://technet.microsoft.com/en-us/...75412.aspx
>
> Tendrás que chequear que tus DCs estén replicando correctamente y que
> el
> AD está consistente igualmente (dcdiag y netdiag)
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
> "Baker72" escribió en el mensaje
> news:
>> Buenas a todos,
>>
>> En un DC que tengo en una oficina, no me muestra si los usuarios estan
>> locked out o no. En otras palabras, el espacio "Account is locked Out"
>> en
>> Active Directory no esta disponible, solo en gris. Me di cuenta del
>> caso,
>> solo porque un usuario me dijo que se habia quedado Locked Out y
>> cuando
>> mire,
>> no mostraba nada en el cuadrito, ni lo deja cambiar. Termine
>> solucionando
>> el
>> problema del usuario conectandome al DC de otra oficina y haciendo el
>> cambio
>> alli. Pero aun no se porque mi DC no esta funcionando bien.
>>
>> Alguien ha tenido el mismo problema?
>
>

Bueno, de eso ya me di cuenta. Gracias por la informacion de todas formas. Lo
que si era raro, es que no estaba habilitada con un usuario que estaba locked
out Anoche reinize ese DC y ahora si funciona la opcion.

"Guillermo Delprato [MS-MVP]" wrote:

Es lo normal :-)
Se habilita *solamente* cuando la cuenta está "lockeada"


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Baker72" wrote in message
news:
> Gracias Javier por la informacion, voy a leer el articulo aver que veo.
>
> Los dos DCs, el que funciona y el otro estan en dos sites diferentes. La
> replicacion si paso casi que immediate, porque apenas los hice el usuario
> pude entrar en su systema. Pero cuando entro el DC del site donde el
> usuario
> esta, todavia la opcion Locked Out esta desabilitada.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Perdón,. los DCs son del mismo Site??
>>
>> Si no son del mismo Site, ese atributo no se replica hasta que esté
>> permitida la réplica entre sitios como indicaba el anterior artículo
>>
>> When either an administrator or a delegated user unlocks an account,
>> manually sets password expiration on a user account by clicking User Must
>> Change Password At Next Logon, or resets the password on an account, the
>> modified attributes are immediately replicated to the PDC emulator
>> operations master, and then they are urgently replicated to other domain
>> controllers that are in the same site as the PDC emulator. By default,
>> urgent replication does not occur across site boundaries. Because of
>> this,
>> administrators should make manual password changes and account resets on
>> a
>> domain controller that is in that user's site.
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Javier Inglés [MS MVP]" escribió en el mensaje
>> news:e%
>> > Revisa ésto
>> >
>> > http://technet.microsoft.com/en-us/...75412.aspx
>> >
>> > Tendrás que chequear que tus DCs estén replicando correctamente y que
>> > el
>> > AD está consistente igualmente (dcdiag y netdiag)
>> >
>> > Salu2!!
>> > Javier Inglés
>> > https://mvp.support.microsoft.com/p...B5567431B0
>> > MS MVP, Windows Server-Directory Services
>> >
>> >
>> >
>> > "Baker72" escribió en el mensaje
>> > news:
>> >> Buenas a todos,
>> >>
>> >> En un DC que tengo en una oficina, no me muestra si los usuarios estan
>> >> locked out o no. En otras palabras, el espacio "Account is locked Out"
>> >> en
>> >> Active Directory no esta disponible, solo en gris. Me di cuenta del
>> >> caso,
>> >> solo porque un usuario me dijo que se habia quedado Locked Out y
>> >> cuando
>> >> mire,
>> >> no mostraba nada en el cuadrito, ni lo deja cambiar. Termine
>> >> solucionando
>> >> el
>> >> problema del usuario conectandome al DC de otra oficina y haciendo el
>> >> cambio
>> >> alli. Pero aun no se porque mi DC no esta funcionando bien.
>> >>
>> >> Alguien ha tenido el mismo problema?
>> >
>> >
>>
>>
>>