Некоторое время назад столкнулся с проблемой: блокируется моя (преумущественно) учетка в AD. После разблокировки есть примерно минута, затем учетка опять блочится. Проходит часов восемь, и все нормализуется
Конфигурация:
Моя станция под Windows виртуализирована, т.к. есть пара прог, которые на лине не поднять (настройка ATC, Veeam B&R Console, Veeam ONE Console), на хосте стоит debian. Подключаюсь к винде из-под Rdesktop или Remmina. Полгода все было нормально, потом началось.
На AD (Win 2008R2) завязан Exchange 2013. Учеток больше 1500. Контроллеров домена было четыре: два обычные и два RODC. Из-за проблем с репликацией (пока не разобрались, в чем причина) RODC отключены на данный момент.
В логах блокировки имя компьютера пишется или rdesktop или FreeRDP, причем блочить может не только меня с таким же именем компа, хотя я единственный админ, который использует линь на рабочей станции. Еще замечено, что даже если %logonserver% равен второму контроллеру, то все равно блочит первый.
В другой фирме, которая у меня на обслуживании, такой проблемы нет. Там нет Exchange и используется связка AD 2008R2 как носителся FSMO и Samba 4 в составе Debian 8 как второго контроллера AD. Оффтоп: жаба задушила в фирме на 15 сотрудников тратить 50000р на еще одну лицензию для Windows Server
![Smile :smile:](./images/smilies/smile.gif)
Кто-нибудь знает, что могло случиться?