Традиционный  админ 😂🤣😂🤣😂🤣

И? По-очереди сервера гасить? :(((

Хотя - хотя бы армы отсечь хватит. Спасибо

ахахахахха

Лезть и смотреть, где учетка это есть  в пользаках. )))

Я тоже оценил. )))

это шикарно)

вообще можно частенько юзать конструкцию:
Он нормальный Х, . Традиционный. Не Y.

А учетку  блокирнуть нельзя?

🤪 50+ хостов :(( на каждом разные сервисы. Где надо что указывать- отдельное расследование надо. :(

А что это даст? В теории-можно.

Событие блокировки будет от меня, как от блокирующего.

Структура AD какая? Есть ли в лесу соседние домены?  Я такие ситуации встречал когда в соседнем домене хитромудрые админы выставили RDP на нестандартном порту наружу. Типа никто не найдёт. Естественно сразу нашли и начали брутфорсить. Логинами и паролями по списку. RDP просто подставлял все известные ему суффиксы, что приводило к блокировке учёток с такими же именами в соседних доменах. При этом поле workstation естественно было пустое.

Соседние - есть.

А если Коннект по rdp идёт - соурс разве не указывается? Фига себе. Проверим. Это внезапный вариант.

для рдп соурс пустой, ага

Блин :( спасибо за идею. Попробую. Про РДП я как-то не подумал, а он есть.

тогда тут ещё вопрос, каким образом имя легитимной учетки утекло наружу. по рдп обычны брут идет с перебором и паролей и логинов

Не, это внутренняя история.

Наружи нет.