Kontoanmeldeversuche überwachen

[fuige 10]

Guten Morgen alle zusammen!

 

Wir arbeiten hier auf einem Win2000 Terminalserver und Win2000 DC.

Auf dem DC lasse ich fehlgeschlagene Anmeldeversuche mit aufzeichnen und für einen unserer Benutzer wird in absolut unregelmäßigen Abständen folgender Meldung eingetragen.

Quelle: Security

Kategorie: Kontoanmeldung

Typ: Fehlerüberwachung

Ereignis-ID: 675

Benutzer: NT-AUTORITÄT\SYSTEM

 

Fehlgeschlagene Vorbestätigung

Benutzername: XXXXX

Benutzerkennung: domäne\XXXXX

Dienstname: krbtgt/domäne.local

Vorauthentifizierungstyp: 0x2

Fehlercode: 0x18

 

Nach drei dieser Meldungen wird das Konto auf Krund der Einstellngen für Konrosperrung gesperrt.

 

Gibt es eine Möglichkeit (Tool) um sich aufzeichnen zu lassen auf was das System zuzugreifen versucht wenn dieser Fehler entsteht. Der Benutzer kann die gesamte Zeit normal arbeiten und bekommt keine Meldung. Nach der Kontosperrung ist jedoch das drucken nicht mehr möglich.

 

 

Vielen Dank für Eure Vorschläge schon im Voraus!

 

 

Gruß

Michael

[madspin 10]

Du siehst hier die genaue Beschreibung deines Fehlers:

#################################################################

Fehlercodes bei der Kerberos-Authentisierung, die im Zusammenhang mit der Ereignis-ID 675 und der Ereignis-ID 676 protokolliert werden

 

* 0x6 - Benutzername existiert nicht

* 0x12 - Arbeitsplatz gesperrt; Anmeldezeit gesperrt; Konto deaktiviert, abgelaufen oder gesperrt

* 0x17 - Das Passwort des Benutzers ist abgelaufen

* 0x18 - Der Benutzername ist richtig aber das Passwort ist falsch

* 0x25 - Die Uhrzeit des Arbeitsplatzrechners bewegt sich zu weit außerhalb der Synchronisation zum DC.

################################################################

 

Ist das eine XP Kiste? Kann es sein, dass du den Domänenbenutzer auch lokal unter Benutzer auf dem Client eingetragen hast? Oder kann es sein das der Client unter "Eigene Netzwerkkennwörter" noch ein altes Passwort drin hat? Dann könnte das die Ursache für dein Problem sein.

[fuige 10]

Es handelt sich um einen Win2000 Terminalserver an dem Sich die Benutzer anmelden. Dieser authentifiziert sich gegenüber der Domäne. Für unseren Mailserver müssen die Benutzer beim Anmelden Ihren Benutzernamen und Passwort zur Laufwerksanmeldung auf den mailserver angeben. Habe es schon versucht wenn ich auf dem mailserver die selben Zugangsdaten wie in der Domäne hinterlege. Problem bleibt das selbe.

 

Weitere Ideen oder Lösungen?

[fuige 10]

Kann es sein das die Kontosperrung verursacht wird, da auf eine Datei oder ein Verzeichnis das zum drucken benötigt wird nicht zugegriffen werden kann?

Alle Drucker erscheinen in der Übersicht mit der Meldung das Sie nicht am Server gefunden wurden. Das drucken ist aber dennoch möglich.

Auf welche Dateien und Verzeichnisse benötige ich einen Zugriff?

 

Gruß

Michael