E-Mail Versand wenn ein PW falsch eingegeben wurde

[Grecho 0]

Hallo zusammen,

 

ist es möglich dass der DC einem eine Mail verschickt wenn ein Account sich bereits 5x nicht erfolgreich anmelden konnte?

 

Danke und Gruß

Euer Grecho

 

 

[Nobbyaushb 1.363]

Mit Boardmitteln, nicht, dazu brauchst du Monitoring-Software, z.B. Prtg von Paessler.

 

Die Version mit 100 Sensoren ist kostenlos...

 

;)

[testperson 1.539]

Hi,

 

naja mit der PowerShell und Get-Eventlog kannst du alle DCs auf die entsprechenden Events abgrasen und musst das ganze dann nur noch sinnvoll zusammenrechnen und auswerten. Unmöglich ist das sicherlich nicht. Die "Audit account logon events" Richtlinie muss dann entsprechend auch auf "Failure" konfiguriert werden.

 

Die Mail kannst du dann mittels Send-MailMessage abfeuern.

 

Gruß

Jan

[Nobbyaushb 1.363]

Jan hat wieder mal Recht - aber eben nicht automatisch...

 

;)

[blub 115]

ist es möglich dass der DC einem eine Mail verschickt wenn ein Account sich bereits 5x nicht erfolgreich anmelden konnte?

 

Wird der User nach den 5 Fehlversuchen auch gesperrt? Dann kanns du in den "Group Policies Preferences" am PDC einen Task ("Triggers: On an Event") einstellen, der auf das zugehörige Event reagiert. Ein Skript könnte dann aus dem Event den Usernamen auslesen und z.B. an den zugehörigen Vorgesetzten eine email schicken.

Sonst brauchst du noch ein Skript, das am PDC einigermaßen regelmäßig die Property "BadPwdCount" auswertet (>=5) und ggf. reagiert. Aber das ist dann intervallgesteuert, nicht eventgesteuert.

 

blub