Bloqueos de cuenta de usuario sin sentido

Hola, mi problema es que se me va bloqueando la cuenta de un usuario cada
pocos minutos, esto ha pasado despues de que el usuario cambiara el
password
por caducidad del password. He comprobado que no hubiera ningún servicio
automático o aplicación en esta u otras máquinas pero no hay nada. Según
el
evento es como si el exchange me bloqueara la cuenta, este evento que
pongo
acontinuación es el que va saliendo, hasta que finalmente bloquea la
cuenta
del usuario.

Se os ocurre algo?

Este es el suceso que me muestra en los eventos de seguridad:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Acceso de objetos
Id. suceso: 565
Fecha: 21/11/2005
Hora: 11:19:06
Usuario: MIDOMINIO\USUARIO
Equipo: MISERVER
Descripción:
Objeto abierto:
Servidor de objetos: Microsoft Exchange
Tipo de objeto: Microsoft Exchange Logon
Nombre de objeto: /o=EMPRESA/ou=MIDOMINIO/cn=Recipients/cn=USUARIO
Id. del identificador: -
Id. de operación: {0,549594152}
Id. de proceso: 4380
Nombre de proceso: C:\Archivos de programa\Exchsrvr\bin\store.exe
Nombre de usuario principal: MISERVER$
Dominio principal: MIDOMINIO
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario del cliente: USUARIO
Dominio de cliente: MIDOMINIO
Id. de inicio de sesión del cliente: (0x0,0x20C223FD)
Accesos Acceso específico desconocido (bit 8)

Privilegios -

Propiedades:
READ_CONTROL
WRITE_DAC
WRITE_OWNER
SYNCHRONIZE
MAX_ALLOWED
Acceso específico desconocido (bit 5)
Acceso específico desconocido (bit 7)
Acceso específico desconocido (bit 8)
Acceso específico desconocido (bit 9)
Acceso específico desconocido (bit 10)
Acceso específico desconocido (bit 11)
Acceso específico desconocido (bit 13)
Acceso específico desconocido (bit 14)
Send As

user

Máscara de acceso: 0

Esta herramienta te puede servir.

http://www.microsoft.com/downloads/...laylang=en

Saludos,
Emiliano G. Estevez
MCSA/MCSE
Algeiba S.A.


"Javier" wrote in message
news:
> Hola, mi problema es que se me va bloqueando la cuenta de un usuario cada
> pocos minutos, esto ha pasado despues de que el usuario cambiara el
> password
> por caducidad del password. He comprobado que no hubiera ningún servicio
> automático o aplicación en esta u otras máquinas pero no hay nada. Según
> el
> evento es como si el exchange me bloqueara la cuenta, este evento que
> pongo
> acontinuación es el que va saliendo, hasta que finalmente bloquea la
> cuenta
> del usuario.
>
> Se os ocurre algo?
>
> Este es el suceso que me muestra en los eventos de seguridad:
>
> Tipo de suceso: Errores
> Origen del suceso: Security
> Categoría del suceso: Acceso de objetos
> Id. suceso: 565
> Fecha: 21/11/2005
> Hora: 11:19:06
> Usuario: MIDOMINIO\USUARIO
> Equipo: MISERVER
> Descripción:
> Objeto abierto:
> Servidor de objetos: Microsoft Exchange
> Tipo de objeto: Microsoft Exchange Logon
> Nombre de objeto: /o=EMPRESA/ou=MIDOMINIO/cn=Recipients/cn=USUARIO
> Id. del identificador: -
> Id. de operación: {0,549594152}
> Id. de proceso: 4380
> Nombre de proceso: C:\Archivos de programa\Exchsrvr\bin\store.exe
> Nombre de usuario principal: MISERVER$
> Dominio principal: MIDOMINIO
> Id. de inicio de sesión principal: (0x0,0x3E7)
> Nombre de usuario del cliente: USUARIO
> Dominio de cliente: MIDOMINIO
> Id. de inicio de sesión del cliente: (0x0,0x20C223FD)
> Accesos Acceso específico desconocido (bit 8)
>
> Privilegios -
>
> Propiedades:
> READ_CONTROL
> WRITE_DAC
> WRITE_OWNER
> SYNCHRONIZE
> MAX_ALLOWED
> Acceso específico desconocido (bit 5)
> Acceso específico desconocido (bit 7)
> Acceso específico desconocido (bit 8)
> Acceso específico desconocido (bit 9)
> Acceso específico desconocido (bit 10)
> Acceso específico desconocido (bit 11)
> Acceso específico desconocido (bit 13)
> Acceso específico desconocido (bit 14)
> Send As
>
> user
>
> Máscara de acceso: 0
>
>
>
>

La herramienta va muy bien, pero no me da ninguna información de donde
procede la petición de inicio de sesión. Lo único que he podido sacar en
claro es que cada minuto hace un netlogon por algún sitio de mi red que
después de varios intentos me bloquea la cuenta
me estoy volviendo loco buscando de donde !!

J.

"Emiliano G. Estevez" escribió:

Esta herramienta te puede servir.

http://www.microsoft.com/downloads/...laylang=en

Saludos,
Emiliano G. Estevez
MCSA/MCSE
Algeiba S.A.


"Javier" wrote in message
news:
> Hola, mi problema es que se me va bloqueando la cuenta de un usuario
> cada
> pocos minutos, esto ha pasado despues de que el usuario cambiara el
> password
> por caducidad del password. He comprobado que no hubiera ningún
> servicio
> automático o aplicación en esta u otras máquinas pero no hay nada.
> Según
> el
> evento es como si el exchange me bloqueara la cuenta, este evento que
> pongo
> acontinuación es el que va saliendo, hasta que finalmente bloquea la
> cuenta
> del usuario.
>
> Se os ocurre algo?
>
> Este es el suceso que me muestra en los eventos de seguridad:
>
> Tipo de suceso: Errores
> Origen del suceso: Security
> Categoría del suceso: Acceso de objetos
> Id. suceso: 565
> Fecha: 21/11/2005
> Hora: 11:19:06
> Usuario: MIDOMINIO\USUARIO
> Equipo: MISERVER
> Descripción:
> Objeto abierto:
> Servidor de objetos: Microsoft Exchange
> Tipo de objeto: Microsoft Exchange Logon
> Nombre de objeto: /o=EMPRESA/ou=MIDOMINIO/cn=Recipients/cn=USUARIO
> Id. del identificador: -
> Id. de operación: {0,549594152}
> Id. de proceso: 4380
> Nombre de proceso: C:\Archivos de programa\Exchsrvr\bin\store.exe
> Nombre de usuario principal: MISERVER$
> Dominio principal: MIDOMINIO
> Id. de inicio de sesión principal: (0x0,0x3E7)
> Nombre de usuario del cliente: USUARIO
> Dominio de cliente: MIDOMINIO
> Id. de inicio de sesión del cliente: (0x0,0x20C223FD)
> Accesos Acceso específico desconocido (bit 8)
>
> Privilegios -
>
> Propiedades:
> READ_CONTROL
> WRITE_DAC
> WRITE_OWNER
> SYNCHRONIZE
> MAX_ALLOWED
> Acceso específico desconocido (bit 5)
> Acceso específico desconocido (bit 7)
> Acceso específico desconocido (bit 8)
> Acceso específico desconocido (bit 9)
> Acceso específico desconocido (bit 10)
> Acceso específico desconocido (bit 11)
> Acceso específico desconocido (bit 13)
> Acceso específico desconocido (bit 14)
> Send As
>
> user
>
> Máscara de acceso: 0
>
>
>
>