Konto wird automatisch gesperrt

[Oli1302 10]

Hallo,

 

erst mal wünsche ich euch allen ein frohes neues Jahr....

 

ein User bei uns hat ein Problem daß sein Account nach wiederfreischalten nach einer halben std. gesperrt ist. Da er gestern nach der Policy sein Password ändern mußte, nehme ich stark an, daß er sein Konto mit dem alten Password hinter irgend einem Service geschaltet hat.

 

Kann man dies irgend wie raus finden bei welchen??? Oder über welche IP die Sperrung kommt???

 

Vielen dank für eure Hilfe...

 

 

Oli

[Cybquest 36]

In der Ereignisanzeige des DC unter Sicherheit findet man Erfolgs-/Fehlerüberwachungen. In den Details dann auch den Anmeldenamen und die Client-IP-Adresse

[Oli1302 10]

In der Ereignisanzeige des DC unter Sicherheit findet man Erfolgs-/Fehlerüberwachungen. In den Details dann auch den Anmeldenamen und die Client-IP-Adresse

 

Danke für die schnelle Antwort, dachte ich mir auch schon hatte nur gehofft es gibt noch ne andere Möglichkeit als diese lange Logs durch zu schauen! Aber habe den fehlehaften Service glaube ich gefunden...