Discussion :

[js8bleu]

Bonjour à tous,

j'ai un domaine sous 2003 serveur avec des postes sous XP. Mes utilisateurs n'arrivent pas à changer leur mot de passe quand ils le souhaitent. Quelqu'un pourrait-il m'aider s'il vous plaît? Merci d'avance.

NB : L'option "l'utilisateur ne peut pas changer de mot de passe" est déchochée.

Cordialement.

[Senji]

C'est quoi le message d'erreur?
t'as rebooté le serveur histoire de?

bye

[js8bleu]

Bonjour senji,

Merci pour ton intervention. Désolé pour le retard. En fait je ne sais pas pourquoi mais lorque les utilisateurs essayes de changer leur mot de passe leur compte se verrouille (sur le 2003) et du coup ils ne peuvent plus le changer. A quoi cela peut bien être dû et comment faire pour régler le problème? Merci d'avance.

Cordialement.

[js8bleu]

j'ai l'erreur suivante :

Impossible de changer le mot de passe pour ce compte en raison de l'erreur suivante :

1909 : le compte référencé est actuellement verrouillé et il se peut qu'il ne soit pas possible de s'y connecter.

Veuillez consulter l'administrateur de votre système.

Merci d'avance.

Cordialement.

[Senji]

salut,

hmmm , vous n'avez pas mis en place des GPO par hasard? ça m'a tout l'air d'être un "account lockout "
regardes dans Group Policy Object Editor:

Computer Configuration
=> Windows Settings
=> Security Settings
=> Account Policies
=> Account Lockout Policy

et à droite dans les policy il y a "Account lockout threshold" => c'est lui qui vérouille les comptes après une ou plusieurs tentative échouée
et "Account lockout duration = 0" => une fois vérouillé, le compte reste dans cet état jusqu'à intervention de l'admin

donc, y a trois état d'implémentation de la sécu à ce niveau pour bien coprendre

Low Security

Account lockout duration = Not Defined
Account lockout threshold = 0 (no lockout)
Reset account lockout counter after = Not Defined

Medium Security

Account lockout duration = 30 minutes
Account lockout threshold = 10 invalid logon attempts
Reset account lockout counter after = 30 minutes

Et enfin le
High Security

Account lockout duration = 0 (l'admin doit débloquer le compte)
Account lockout threshold = 10 invalid logon attempts
Reset account lockout counter after = 30 minutes

voilà , regardes tout ça et tiens nous au courant.

bye

[js8bleu]

Vraiment Merci senji pour ton intérêt. J'ai vérifié ta manip et tout est correct. En fait après des recherches sur le site de Microsoft je suis tombé sur l'erreur 12294 due au virus W32.Randex.F qui verrouille de manière inattendue les sessions des utilisateurs. J'ai regardé dans les événements de mon serveur et effectivement il y est. Je pense que tout le problème est là. Sais-tu comment puis-je faire pour le supprimer s'il te plaît? Merci d'avance.

NB : je n'ai pas d'antivirus, donc n'hésites surtout pas à me conseiller sur quelques patchs ou logiciels que je pourrai installer en attendant d'avoir un antivirus (pas cher) digne de ce nom (que tu pourrais également me conseiller aussi si possible) ou pourquoi pas gratuit. J'ai un Windows 2003 Server Entreprise Service Pack 2.

Cordialement