User wird immer wieder gesperrt

[bernd00 10]

Moin zusammen,

 

habe da mal eine Frage. Es geht um ein Benutzerkonto im Active Directory. In unregelmäßigen Abständen ist das Konto auf einmal gesperrt.

Der Benutzer arbeitet, arbeitet und auf einmal Fehler am MSSQL Server oder Netzlaufwerke melden "Zugriff verweigert" -> Konto gesperrt. Wieder entsperrt, und nach einer gewissen Zeit wieder gesperrt. Der Benutzer meldet sich normal. Auch nur bei diesem einen User ist das so.

Es ist so unregelmäßig, dass teilweise 2 Tage nichts passiert, und am 3. Tag ist das Konto andauernd gesperrt.

 

hat das jemand schonmal so gehabt?

Im Eventlog finde ich nichts, da würde ja angezeigt wenn sich jemand mit falschem Passwort anmelden möchte?

 

Habe mal daran gedacht, dass der Benutzer auf irgendeinem Rechner ein Netzlaufwerk eingerichtet mit hat, und sich mittlerweile das Passwort geändert hat, und der andere Rechner das Konto sperrt weil das hinterlegte PW Falsch ist? Kann das sein?

 

Würde mich freuen wenn jemand einen Tipp hätte :).

[ericmichael 10]

Moin,

 

es kann natürlich durchaus sein, dass der User noch an einem anderen Rechner/Server angemeldet ist und in der Zwischenzeit sein Kennwort geändert hat. Bei uns passiert soetwas leider regelmäßig.

Allerdings wirst du auch immer die passenden Einträge im Eventlog des Domänenkontrollers finden.

 

Ich würde dir empfehlem für solche Fälle die kostenlosen Account Lockout Tools zu verwenden.

 

Hiermit sieht du genau zu welcher Zeit das Konto gesperrt wurde und kannst somit direkt im Securitylog des DC nachsehen von welchem Rechner oder Server die Sperrung erfolgt ist.

 

Viel Glück bei der Suche.

 

Eric

[bernd00 10]

Moin,

danke für die Antwort. Das werde ich mal testen.