Konto disabled - wird aber gespeert

[rakli 13]

Hi,

 

auf dem Exchange habe ich eine Mailbox von Typ "RecipientTypeDetails  : SharedMailbox" eingerichtet.

Damit ist ja der dazugehöre ADaccount disabled.

 

Nun wird dieser account gesperrt ???

 

Message : A user account was locked out.

Subject:
Security ID: S-1-2-3-4
Account Name: Domain Controller xyz
Account Domain: Domain xyz
Logon ID: 0x3e7

Account That Was Locked Out:
Security ID:
S-1-2-3-4-5-6-7-8-9
Account Name: replies

Additional Information:
Caller Computer Name: Exchange Server
Category : (13824)
CategoryNumber : 13824
ReplacementStrings : {replies, Exchange Server,

 

Meine Frage, wie kann ein deaktivertes Konto gesperrrt werden?

 

Gruss

 

Rakli

 

 

[NorbertFe 2.283]

Auch bei einem deaktivierten Konto kann man ja fehlerhafte Anmeldeversuche anstellen. Irgendwann wirds halt gesperrt, wäre jetzt meine Vermutung, ohne dass ich das jetzt mit Quellen belegen könnte. Aber kannst du ja relativ einfach nachvollziehen. Leg dir ein neues Konto an, deaktiviere es und gehe an einen PC und versuche dich mit falschem Kennwort mit diesem Konto x-mal anzumelden. Irgendwann sollte es gesperrt werden (je nachdem wie eure Lockout Policy aussieht).

 

Bye

Norbert

[rakli 13]

Kann das leider nicht reproduzieren.

:-(

 

An einem PC ging es mit dem User nicht, es kam die Meldung "Ihr Konto ist deaktiviert" - was ja richtig ist.

Per OWA versucht, das Konto wurde nicht gesperrt.

 

Einen Testuser angelegt, konnte die Kontosperrung per OWA versucht, klappte nicht.

 

 

 

 

 

 

[NorbertFe 2.283]

OK, wenn ich obige Fehlermeldungen richtig deute erfolgt aber die Kontosperrung im Zusammenhang mit Exchange (Mobile Devices, EWS usw.) Evtl. verhält sich das dann anders als bei interaktiven Anmeldeversuchen. Kann ich grad nicht testen.

[NilsK 3.046]

Moin,

 

wir hatten das vor ein paar Monaten schon mal hier im Board. Da habe ich  auch gelernt, dass ein deaktiviertes Konto gesperrt werden kann.

 

Gruß, Nils