日々適当

Active Directory環境にて使用しているWindows PCとMacが、ある時からロックアウトされることが増えました。
定期的にパスワードを変更する、そのパスワードを複数回入力ミスすると一定時間そのアカウントはロックアウトされるってポリシーで運用されているので、普通に考えて古いパスワードで何かが認証を試みているのだろうと予想するのだけど、自分が常時使っているマシンでその原因となりそうなところ（ネットワークドライブのマウント部分）から原因となりそうなものを取り除いたり、Windowsでは資格情報マネージャーを確認したり（PsExecってツールで確認することも行なった）、Mac側のタイムサーバーをADの方に変更したりとか、考えうる諸々をやっても解消できず、1週間頭を抱えておりました。

しかし忘れていたのです。もう一台、自分のアカウントでサインインして使用しているWindowsPCがあったことを。それはライセンスサーバをしているマシンで、そこで動くライセンス管理やWindowsアップデートをするのに自分のアカウントでサインインして行なっているのだけど、その時、ファイルサーバー上の何かにアクセスする必要があり、そこをマウントしたまま放置していたものでした。
つまり放置中Windowsは時々そのネットワークドライブにアクセスしようとして俺のアカウントで認証サーバーに問い合わせたものの、定期的なパスワード変更により俺アカウントが変更されていたことでエラーとなり、やがてロックされるということを繰り返していた模様。

そこにサインインしていたことなんてすっかり忘れていたため、気づくのに1週間もかかりました。自分のメインマシンではないところでは、作業が終わったら必ずサインアウトしたいと思います。今日の教訓でした。