6
Benutzerprofil immer gesperrt (Windows Server 2008 AD, Win-7 Client)
Hallo,
eine Usern von uns beklagt sich täglich, dass ihr Benutzerprofil einfach so gesperrt wird, wenn Sie den Raum länger verlässt (Schildschirmschoner -> Gesperrt).
Sie beteuert, dass sie das Passwort korrekt eingibt und es schon nach dem 1. (nicht 3.) mal gesperrt ist.
Wir können leider nicht nachvollziehen, warum das so ist. Ich habe schon die Möglichkeiten in Betracht gezogen, dass ein anderer User irgendwo mit dem Usernamen von der Kollegin Schindluder treibt, bzw. es aus versehen beim Anmelden übersehen wird, dass hier noch ein anderer Username drin steht bei der Anmeldung.
Kann man es anhand irgendwelche Windows Logs nachvollziehen, an welchem Client evtl. durch welchen Prozess (Programm, Anmeldung, Dienst etc.) die Sperrung in Kraft getreten ist?
eine Usern von uns beklagt sich täglich, dass ihr Benutzerprofil einfach so gesperrt wird, wenn Sie den Raum länger verlässt (Schildschirmschoner -> Gesperrt).
Sie beteuert, dass sie das Passwort korrekt eingibt und es schon nach dem 1. (nicht 3.) mal gesperrt ist.
Wir können leider nicht nachvollziehen, warum das so ist. Ich habe schon die Möglichkeiten in Betracht gezogen, dass ein anderer User irgendwo mit dem Usernamen von der Kollegin Schindluder treibt, bzw. es aus versehen beim Anmelden übersehen wird, dass hier noch ein anderer Username drin steht bei der Anmeldung.
Kann man es anhand irgendwelche Windows Logs nachvollziehen, an welchem Client evtl. durch welchen Prozess (Programm, Anmeldung, Dienst etc.) die Sperrung in Kraft getreten ist?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 169563
Url: https://administrator.de/contentid/169563
Printed on: April 23, 2024 at 11:04 o'clock
6 Comments
Latest comment
Hi.
Der DC loggt Anmeldeereignisse mit. Im Sicherheitsprotokoll des DCs kannst Du sehen, von wo (IP) die falschen Anmeldedaten kommen.
Allerdings solltest Du Dich klarer ausdrücken:
Der DC loggt Anmeldeereignisse mit. Im Sicherheitsprotokoll des DCs kannst Du sehen, von wo (IP) die falschen Anmeldedaten kommen.
Allerdings solltest Du Dich klarer ausdrücken:
Schildschirmschoner -> Gesperrt
hat ja nichts mit der Sperrung eines Kontos zu tun.
Ich meinte damit, der Bildschirmschoner geht nach 10 min. automatisch an, dadurch wir der PC an sich gesperrt und dann beim Eingeben ihres Passwortes, zum wieder Entsperren wird angezeigt, dass ihr Profil gesperrt wurde (aufm AD).
OK also gibt es keine weiteren Abfragemöglichkeiten? Über PowerShell etc.?
OK also gibt es keine weiteren Abfragemöglichkeiten? Über PowerShell etc.?
Das hier http://www.microsoft.com/download/en/details.aspx?displaylang=en&id ... kannst Du Dir mal ansehen. Ich bin leider nicht sicher, ob es die PCs, von denen die Fehllogins kommen, komfortabel auflistet.
Danke schomal, ich schau mir das mal an...
Ich bin irgendwie zu blöd, den Filter korrekt zu setzen :/ Kann mir einer sagen, was ich bei "Aktuelels Protokoll filtern" im Reiter "Filter" alles setzen muss, um z.B. nach nem bestimmten Benutzernamen zu suchen?
Vergiss den Filter. Such lieber nach passendem Text (bei englischen Systemen "bad password").
