<div dir="ltr">Hello,<div><br></div><div>I have something I have never seen before and was wondering if anyone in the community has seen something like this?</div><div><br></div><div>So some active directory accounts are getting locked intermittently and I had to do some sniffing and I have an IP address showing up in a non-used subnet 10.1.2.x</div><div>And it shows an unrecognized MAC address. This virtual machine is in a Nutanix environment.</div><div><br></div><div>I am trying to figure this out without bringing in paid outside help. Thanks in advance for any responses.</div><div>c2:ea:e4:c5:57:e6</div><div>is the MAC in question. I don't fully understand this request. 10.1.2.18 is the mystery ip that doesn't ping, 10.1.3.9 is the DC.</div><div>AD Audit provides nonexistent machines making the requests and even blank.</div><div>"<span style="color:black;font-family:Verdana,sans-serif;font-size:8.5pt">User account 'Administrator' was locked from computer ''."</span></div><div><br></div><div><img src="cid:ii_l5cnvp0i0" alt="image.png" width="944" height="212" style="margin-right: 0px;"><br></div><div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">--</div><div><div style="font-size:12.8px">Thank You,</div></div><div style="font-size:12.8px">Joe</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>