Kontosperrung im Ereignisprotokoll auslesbar?

[passt 10]

Hallo allerseits,

 

wie kann ich am Windows Server 2008 R2 im Sicherheitsprotokoll erkennen, wenn für einen AD Benutzer die Kontosperrung einsetzt, da er z.B. sein Kennwort mehrfach falsch eingegeben hat?

 

Gruß,

Peter

[NorbertFe 2.277]

Audit Account Lockout

 

Bye

Norbert

[passt 10]

danke

[zip 10]

Gibt dazu auch ein nettes kleines tool von Microsoft.

 

Download: Account Lockout Status (LockoutStatus.exe) - Microsoft Download Center - Download Details

[passt 10]

Es gibt auch passend dazu die Toolsammlung Account Lockout and Management Tools.

[NorbertFe 2.277]

Schön, dass du sowas findest, aber die Eventid nicht. ;)

 

Bye

Norbert

[passt 10]

Ich habe aufgrund der von dir genannten EventID und dem passenden Begriff Lockout erst das Tool gefunden.

[NorbertFe 2.277]

Na dann hats ja doch geholfen. ;)

 

Bye

Norbert

[passt 10]

Hintergrund war, dass das Konto eines Users zweimal hintereinander morgens (als ich noch geschlafen hatte) gesperrt war, und er mich anrief. Bevor ich pauschal den User abwatsche mit "Ich weiß, du hast nichts getan!" wollte ich versuchen im Ereignisprotokoll nachzuforschen warum der Fehler passiert ist. Letzendlich hat er auch nichts getan - nämlich NICHT Num-Lock gedrückt!

[NorbertFe 2.277]

Du gehst ans Telefon während du schläfst? ;)

 

Bye

Norbert

[passt 10]

Passend dazu:

 

Werden ein Mathematiker, ein Physiker und ein Computeruser getrennt von einander eingeschlossen. Jeder erhält zwei Glaskugeln.

Nach einer Stunde schaut man was diese Leute damit machen.

Der Mathematiker sitzt dort und berechnet das Volumen und die Oberfläche der Kugeln.

Der Physiker hält die Kugeln gegen das Licht und berechnet Brechzahl und Absorptionsköffizient.

Als letztes schaut man beim Computerbenutzer herein und stellt fest, dass eine Kugel weg ist und das Fenster zerbrochen.

Auf die Frage, was denn passiert sei, zuckt der User nur mit den Achseln und sagt: "Ich hab' nix gemacht...!"

[passt 10]

Nach seinem Anruf hatte ich nicht mehr geschlafen.

[NorbertFe 2.277]

Auf die Frage, was denn passiert sei, zuckt der User nur mit den Achseln und sagt: "Ich hab' nix gemacht...!"

 

[passt 10]

hehe .