Jump to content
Sign in to follow this  
patto

Täglich: User locked out (ActiveDirectory)

Recommended Posts

Hallo

 

Vielleicht könnt ihr mir helfen...

 

Habe zwei User mit Administratorrechten und diese werden täglich 1 mal deaktiviert...

ich kapier nicht wieso genau diese... wir haben über 300 user aber es sind immer die selben.

 

habe auf allen servern kontrolliert ob irgendwo ein task mit einem falschen username versucht einzuloggen abe war nicht der fall...

 

Nach 3 mal anmelden wird ja gesperrt...

 

Nun gibt es eine möglichkeit herauszufinden (LOG) woher das kommt?

 

auf dem DC im eventlog steht ja nur das der user gesperrt wurde... was mir abe rnicht viel weiterhilft...

Share this post


Link to post
Share on other sites

hallo.

 

startet dieser User (da Admin) zufällig (fälschlich) einen Dienst und Du hast mittlerweile das PW geändert ?!. Somit drei mal falsches PW durch DIenst start und Konto ist deaktiviert.

Wäre eine Möglichkeit......

Share this post


Link to post
Share on other sites

Vielleicht haben die User ein lokales Konto unter dem gleichen Namen (!), aber mit einem anderen Passwort. Wenn Sie sich dann irgendwie versuchen mit einem Server zu verbinden, kann das Konto in der Domäne gesperrt werden.

 

-Zahni

Share this post


Link to post
Share on other sites

Dienst und so hab ich auch schon kontrolliert.

 

Userpw wird alle 3 monate geändert, jedoch wird dieser user nie für dienste o. sonstiges verwenden, genau aus diesem grund...

 

das ganze wird einfach zu wenig geloggt... man sieht nicht von welchem PC eine mögliche fehlanmeldung kommt...

Share this post


Link to post
Share on other sites

hast du lokalisiert an welchen rechner das Konto gesperrt wird. Dann musst du nicht alles durchsuchen.

 

Schau dir das Tool Eventcomb von Microsoft an. Dort kannst du ne Sucher über deine DCs machen.

 

grüsse

chocrane

 

PS: ich hab leider den link gerade nicht zur Hand. Falls jemand den hat bitte posten.

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...