Не пускает пользователей, говорит, что неверный пароль. #455965

Итак, одна компания, один домен. После НГ перестало пускать НЕКОТОРЫХ ползунов под их паролями на НЕКОТОРЫЕ компы. То есть человек вводит свой логин и пароль, а ему говорит, чтоб проверил правильность. На другие компы он заходит нормально. То же повторяется с другим пользователем но уже на другом компе. Наблюдения: 1.меняем пароль на другой - чел заходит, меняем обратно на тот же - фиг. 2.у некоторых пользователей не получается сменить пароль, если поставить галку "Требовать смену пароля при входе" 3.на некоторых компах в логах ошибка при загрузке "Невозможно найти контроллер для этого домена", хотя после загрузки политики обновляются, контроллеры находятся. Что это: новый вирус или глюк системы? Базу AD проверил. Свичи, кабеля тоже. На всех компах корпоративный NOD, базы свежачек. Для проверки еще несколько компов прогнал кюреитом - чисто. Что еще сделать можно?

аааа... помогите, плз!

хоть какие-нить мысли, голову уже сломал...

не отпускает мысль о вирусе, в свое время именно этот клиент первым пал жертвой кидо, когда о нем еще не было никакой информации, тоже тогда в догадках терялись

в логах ошибок нет?

пройтись поиском в реестру по проблемному паролю

пункт 3 в наблюдениях. пусто

Забыли просто после НГ свои пароли

все, отбой... это новый конфикер. кидокиллером прогнал только что.

+патчи от мелкомягких не помогают, нод и дрвеб не видят его.

Пароли из тех, что умеет подбирать кидо?!

Опять конфискер? Давно бы уже пароли пользователей поменяли на сложные. У  меня все пароли  стояли типа NazvanieFirmy или Sekretar - такой и пользователю запомнить несложно, и не подберешь. )

а админов убить нет возможности ?

все пароли в конторе либо пусто либо 123 ))

вариант: срок действия истек, проверь политику.

+ возможно админ в доменных политиках поковырялся и выставил ограничения по длинам и т.п. пьяные выходки ;)

+1

требования к паролям: длина не меньше 6 символов, проверка на сложность (заглавные буквы + цифры), помнить последние 3 пароля. так что...

сейчас уже все в норме, нод успешно отбил атаку через 2 дня.