blokowanie konta = NtLmSsp ;\\

Ostatnio zmienilem jeden z serwerow z nt na win2000 i zaczely sie problemy
Nagle kilka kont znajdujacych sie na tym serwerku ulega blokowaniu
przynajmniej 1x dziennie.
(co dziwne dotyczy to max 3 kont ;] reszta narazie nie zotala dotkieta ta
zaraza )
Objawy sa takie ze user X sie loguje i moze pracowac po czym nagle sie
okazuje ze juz nie ma dostepu do serwera bo konto zostalo zablokowane
(przewaznie po pewnym czasie bezczynnosci kompa)

w logu mam nagle zalew kilkunastu zdarzen:
----------------------------------------------
Typ zdarzenia: Inspekcja niepowodzeń
Źródło zdarzenia: Security
Kategoria zdarzenia: Logon/Logoff
Identyfikator zdarzenia: 529
Data: 2004.10.04
Godzina: 09:52:16
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Komputer: SRV
Opis:
Logon Failure:
  Reason: Unknown user name or bad password
  User Name: ALA
  Domain: DM
  Logon Type: 3
  Logon Process: NtLmSsp
  Authentication Package: NTLM
  Workstation Name: \\KSG

Poczym nasepuje zablokowanie Kompa
-----------------------------------------------------
Typ zdarzenia: Inspekcja niepowodzeń
Źródło zdarzenia: Security
Kategoria zdarzenia: Logon/Logoff
Identyfikator zdarzenia: 539
Data: 2004.10.04
Godzina: 09:52:16
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Komputer: SRV
Opis:
Logon Failure:
  Reason: Account locked out
  User Name: ALA
  Domain: DM
  Logon Type: 3
  Logon Process: NtLmSsp
  Authentication Package: NTLM
  Workstation Name: \\KSG

----------------------------------------------------------------

Czy ktos moze mi cos podopwiedziec w tym temacie ?
Co sie moze dziac, czemu blokowane sa konta ?
Wykluczam trojana czy virusa ... sprawdzilem pod tym wzgledem (user nawet
pracowal na innej maszynie i bylo to samo )
aha stacje to win98 moze to cos z tym zwiazane ??

dzieki za wszystkie porady
r
Received on Mon Oct 4 10:30:19 2004