Account Activities

[DJNova 10]

Hallo,

 

wir haben einen Windows Server 2008 Standard der als Domaincontroller arbeitet. Jetzt habe ich einen bestimmten Account, der binnen 20 Sekunden gesperrt wird, weil das Passwort falsch eingegeben wird. Es ist natürlich auffällig, weil kurz nach dem entsperren es wieder 20 Sekunden dauert bis dieser wieder gesperrt ist.

 

Kann man in irgendeiner Art und Weise feststellen oder filtern von WO versucht wird mit diesem Account einzuloggen?

 

Danke, Michael

[djmaker 95]

Im Sicherheitsprotokoll des DC siehst Du von welchem Client aus die Anmeldung passert.