Buenos días,
Un usuario del dominio sé está bloqueando constantemente, utilicé McAfee Epo para localizar si el usuario se ha logueado en varios equipos y según mi investigación solo hace loguin en una pc, revise el event viewer y el usuario aparecía relacionado en una pc de otra ubicación con el ID4740, me conecté a esa pc para realizar una investigación y el usuario nunca ha tenido logueo en ese equipo y no se visualiza ninguna aplicación que requiera proxi en ejecución, resulta que después de una semana volví a verificar el event viewer pero ahora no genera eventos de este usuario aún estando bloqueado.
No sé que más hacer para verificar dónde está enganchado o si existe algún login con una credencial antigua del usuario en otra pc o alguna autenticación de proxi con una contraseña ya expirada. Que me recomiendan?
Saludos,
Saludos,
Un usuario del dominio sé está bloqueando constantemente, utilicé McAfee Epo para localizar si el usuario se ha logueado en varios equipos y según mi investigación solo hace loguin en una pc, revise el event viewer y el usuario aparecía relacionado en una pc de otra ubicación con el ID4740, me conecté a esa pc para realizar una investigación y el usuario nunca ha tenido logueo en ese equipo y no se visualiza ninguna aplicación que requiera proxi en ejecución, resulta que después de una semana volví a verificar el event viewer pero ahora no genera eventos de este usuario aún estando bloqueado.
No sé que más hacer para verificar dónde está enganchado o si existe algún login con una credencial antigua del usuario en otra pc o alguna autenticación de proxi con una contraseña ya expirada. Que me recomiendan?
Saludos,
Saludos,