「Active Directory」でのアカウントロックアウト--グループポリシー利用で解決を容易に

　筆者は先頃、アカウントのロックアウトとパスワードのリセットを減らす方法について、記事を執筆した。しかし、そのときに紹介したヒントを実行しても、困難なトラブルシューティングに巻き込まれて、ユーザーアカウントが繰り返しロックされる原因の特定を試みる羽目になる可能性は、依然として残っている。格好の例を挙げよう。定期的なパスワードの変更が「Active Directory」のドメインポリシーで義務付けられている状況で、ユーザーがシステムへのアクティブなログイン中に自分のパスワードを更新すると、そのユーザーは繰り返しロックアウトされる可能性がある。影響を受けるユーザーとシステム管理者の両者にとって、これは当然ストレスを引き起こす体験になり得る。

　ユーザーが同時に少数のシステムにログオンしており、どのシステムからロックアウトされたのかを把握している場合、このことは問題にならないかもしれない。しかし、多数のシステムにログインしている可能性がある場合、問題を引き起こしているシステムをピンポイントで特定するのは、非常に骨の折れる作業になることもある。そのドメイン内の全てを単純に再起動するのは現実的ではない（共有システムの場合は特にそうだ）。それでは、複雑なネットワークトラフィック分析を行う以外に、何かできることはないのだろうか。簡単な方法がある。「Group Policy」（グループポリシー）のアカウント監査を使用して、問題のあるマシンを特定し、問題を解決するといい。

提供：iStock/hanieriani