Windows 2003 Server Domain Admin gesperrt

[Jokerx123 10]

Hi,

 

ich hatte gerade einen Anruf von einem Bekannten. Er meinte, dass er sich auf einem seiner Domainserver nicht mehr mit dem Domain Admin einloggen kann.

Es käme immer die Fehlermeldung das der Domainadmin gesperrt sei.

 

Er hatte wohl robocopy installiert - es könnte beim kopieren zu einem Zugriffsproblem gekommen sein und ropbocopy hat sich 3 Mal versucht einzuloggen.

 

Es ist wie gesagt NUR der Domainadmin an der EINEN Kiste nicht mehr benutzbar, auf anderen Rechnern gehts ohne Probleme. Man kann sich wohl sowohl mit einem anderen Domainadminaccount einloggen als auch mit dem lokalen Admin.

 

Was kann da denn bitteschön passiert sein, dass der Domainadmin an einer Kiste gesperrt is? Evtl eine Art Zeitintervall bis es wieder geht?

 

Grüße

 

J.

[posterboy 10]

hi,

 

ja es könnte ein Zeitintervall sein. Wenn er sich ein paar mal mit einem flaschen Kennwort an der Domäne angemeldet hat, dann kann aufgrund einer Domänenrichtlinie das konto gesperrt sein. Je nach Konfig kann diese Sperre auch nur durch einen Admin wieder aufgehoben werden oder eine bestimmte zeit vergeht.

 

Er könnte sich aber lokal am DC anmelden und dort sich das Konto doch einfach mal anschauen.

 

gruß

posterboy

[lefg 276]

Hallo,

 

er hat doch wohl nicht unbedarft an der Default Domain Policy rumgespielt?

 

Gruß

 

Edgar

[Thomas 10]

Hi

Melde dich an einem Client als Admin an und öffne über die mmc die Gruppenrichtlien des betroffenen Server, dann deaktiviere mal die Default Domain Policy (wird schon so sein wie lefg vermutet:-)

mfg

[Dirk_privat 10]

Hi

 

Wenn der Domain Admin kein Organisations Admin ist, kann das Konto gesperrt werden. Melde Dich als Organisations Admin an, dann kannst Du das Domain Admin Konto wieder freischalten.

 

Gruß

Dirk