管理員 - 使用者帳戶被鎖定。但事實並非如此？

Question

我現在已經在網域上啟用了鎖定閾值，我的 DC 審核日誌中充滿了網域管理員帳戶的 4740“使用者帳戶已被鎖定”，但它並未被鎖定，並且呼叫者電腦名稱為空。有什麼想法嗎？這是 Server 2012 DC。

Answer 1

經過更多挖掘後，發現它來自多次嘗試暴力破解我們的 RDS 網關上的網域管理員密碼。我現在已經設定並配置了 RDPGuard，值得慶幸的是，它運行奇蹟，阻止了許多暴力破解我們系統的嘗試。