и все ровно на DC сыпятся блокировки, а на компе в безопасности пусто (ну по этому поводу), гуглится только аудит + события типа 4625... есть у кого еще какие мысли?
как бы учетка отключена давным давно, ей точно никто не пользуется, по крайней мере намерено, и еще любопытно, что компы меняются 😕😕😕 т.е. иногда один комп иногда другой, всего насчиталось около 5 компов где она заблочилась за дней 5
долго воевал с аудитом (убирался политиками) уже запилил специальную политику по аудиту, с приоритетом 1 или 2, политика точно отрабатывает на компах (выборочных), но записей об источнике блокировке не показывает( мне руководство уже всю плешь проело =))))