Задача: Через PowerSHell подключиться к удаленной системе и получить события с Event ID 1035
И снова повторение ситуации заметки: "И снова User account was locked out", но в этот раз счастливчиком стал главный бухгалтер, вот только вроде как и повторение, но я выделяю WAN-IP кто ломится, блокирую, но снова учетная запись блокируется. Бухгалтер не понимает почему только она, объясняю, да и сам если честно сперва растерялся.
Сперва подумал, т.к. пользователь поменял пароль, а у нее осталась применная настройка: "Outlook 2026 не получает настройки через Autodiscover", сделал нормально — ситуация такая же.
Вообщем по прошествии 2 часов, я нашел в чем была проблема — это множественная более одной сотни внешних уникальных адресов вели подбор авторизации. Я не успевал выделять WAN-IP адреса.
На следующий день я решил заморочится, а можно ли со своего рабочего места получать лог, обрабатывать его и с учетом полученных данных формировать уже подготовленный rsc файл.
Доступ 500р в месяц к материалам сайта через Telegram
Доступ 500р в месяц к материалам сайта через MAX
Полный доступ к статье только по подписке