Problemas al iniciar sesion en ws 2003

[caracartucho]

Hola foreros:

Este es mi primer post, así que lo primero saludarlos a todos. Espero aprender mucho y ayudar todo lo que pueda.

Tengo a mi cargo una red en windows server 2003, como servidor de archivos, de impresion, dhcp,wins, dns, etc.
De un tiempo a esta parte los usuarios intentan iniciar sesion y les da un mensaje de que su cuenta está bloqueada. Si vas al active directory la cuenta está perfectamente. En el equipo en cuestion, entro con unusuario administrador, luego cierro la sesion, reinicio y normalmente a la siguiente vez ya le deja entrar al usuario.
Esto les está pasando a todos y sin orden ni motivo alguno.

¿Alguien me puede ayudar?

[Silici0]

Tendrás que auditar los inicios de sesión en el controlador de dominio para ver si estas teniendo algún problema con LDAP, el PDC o es otra cosa. Utiliza el visor de sucesos y activa todos los registros que puedas sobre los inicios de sesión.

Puede que tengas un mal funcionamiento del server o problemas de disponibilidad o que estés sufriendo un ataque. Si recibes un ataque con medusa, por ejemplo, y tienes políticas de bloqueo de cuentas suele parecerse a lo que te pasa.

Si tienes políticas de bloqueo de cuentas por intentos fallidos por ejemplo, puedes coger un grupo de usuarios de control que sufran bloqueos, quitarles esa GPO y ver si sigue sucediendo. Evidentemente usa usuarios creados para la prueba o usuarios con permisos muy restringidos y con contraseñas supercomplejas.

En este articulo proponen una forma de auditar los intentos fallidos de sesion (posible causa de tu problema):
http://www.grupoitpro.com.ar/administrando-bloqueos-de-cuentas