アカウントロックアウトアラートを受信するのはなぜですか?

最終更新日: 20 年 2020 月 XNUMX 日

WMIおよびPerfmon認証の場合、ローカルユーザーアカウント(コンピューターアカウント)を使用してドメインマシンにログインするための資格情報を提供すると、アカウントロックアウトアラートを受信できます。 コレクターは、最初にドメインに対して認証を試みます。 その認証が失敗すると、ローカルでの認証を試みます。

たとえば、アカウントとして管理者を指定すると、WMIを介して他のコンピューターにログインしようとしたときに、管理者がコレクターコンピューターからの認証に失敗したというドメインアラートを受け取ります。

最初のドメイン認証手順を削除するには、wmi.userプロパティにホスト名を含めます。 これを行うには、ホスト名トークンを使用してwmi.userプロパティを宣言します。 ##ホスト名## \管理者。 これが定義されていて、コレクターがローカル管理者としてiisserver1.corpサーバーに接続しようとすると、プロパティはiisserver1.corp \ administratorとして宣言されます。