Сейчас я включил порог блокировки в нашем домене, и мой журнал аудита DC ЗАПОЛНЕН с 4740 «Учетная запись пользователя была заблокирована» для учетной записи администратора домена, однако она НЕ заблокирована, и имя компьютера вызывающего абонента пусто . Есть идеи, что здесь происходит? Это DC Server 2012.
выяснилось, что это произошло из-за нескольких попыток подбора пароля администратора домена на нашем шлюзе RDS. На данный момент я установил и настроил RDPGuard, и, к счастью, он творит чудеса и блокирует МНОГИЕ попытки грубой силы в наших системах.