He habilitado un umbral de bloqueo en nuestro dominio ahora y mi registro de auditoría de DC está LLENADO con 4740 "Se bloqueó una cuenta de usuario" para la cuenta del Administrador de dominio, sin embargo, NO está bloqueado y el nombre de la computadora que llama está en blanco. ¿Alguna idea de lo que está pasando aquí? Es un Servidor 2012 DC.
Respuesta1
Después de investigar más, resultó que provenía de múltiples intentos de forzar la contraseña del administrador del dominio en nuestra puerta de enlace RDS. He instalado y configurado RDPGuard por ahora y afortunadamente está funcionando de maravilla y bloqueando MUCHOS intentos de fuerza bruta en nuestros sistemas.