Как узнать причину отключения учетной записи в домене Windows 2003 Server?

p.s. Отключается автоматически

Никто не сталкивался?

не сталкивался.... но на вскидку....
LOgon Hours, Logon To - на вкладке Account ....
там же Account exprice

еще уч. запись может блокироваться в результате повторных ошибок входа..... только не помню где устанавливается сей параметр.... по моему в политике Домена... хотя могу ошибаться

(3) 99,9% это, но где можно посмотреть причину (с какого компа хотя бы)

(4) может в журнале безопасности, там по идеи д.б. сообщения о неудавшемся входе..... блин к сожелению нет под рукой AD.... на старых работах оставил :-))

в журналах безопасности АД нет записей о неудачных попытках, может надо смотреть на каждом компе отдельно?

а в журнале системы? а что отключается каждый день? с утра? ночью?

да нет, сегодня взяла да и вырубилась, потом еще раз.

в настройках стоит блокировка после 10 неудачных входов в течении 1 часа

блин... если у тебя домен, значит может быть надо на локальных компах смотреть......... а много их... запись то одна заблокирована, что у тебя один пользователь на многих компах может работать?

нет, более 30 компов, терминал (citrix), у каждого своя учетная запись, я так понимаю, что кто-то запускал прогу подбора паролей или что-то в этом роде именно на мою учетную запись

так, как жалоб не поступало

да это хуже....... даже что-то ничего не придумаю...... но подбирали скорее всего через терминал...... а логи в цитриксе есть?

Аутентификация Windows в Active Directory есть аудит успешных входов

в самом Citrix я такого не видел

Пароль учетной записи перед этим не меняли? Может какая нибудь служба или программа запускается с его учетными данными. Проверь на всякий случай Windows\security\log\winlogon.log на рабочей станции.

Пароль не меняли

Локальная политика безопасности - политика учетных записей - политика блокировки УЗ

смотри события аудита отказов