После пары инцидентов вида "непонятно почему залочилась служебная учетка и служба упала", я набросал скрипт для отслеживания блокировки/просрочки учетных записей AD через Zabbix: check-ad-account.pl.

Переменными $bind, $bindpwd, $dc и $root в скрипте задаются Bind DN, пароль от него, адрес домен-контроллера и стартовый путь поиска учеток ( Read more... )