sonixs
Goto Top

Active Directory / DomAdmin

Konto wird im laufenden Betrieb deaktiviert

Hallo,
Titel und Einleitung sagen es ja schon.

In letzter Zeit tritt sporadisch das Problem auf, dass mein DomAdmin-Account im laufenden Betrieb gesperrt und deaktiviert wird.
Dies betrifft nicht ausschliesslich mein Konto, sondern taucht auch bei anderen DomAdmins auf, sowie vereinzelt bei normalen Usern unseres Netzes.

Woran kann das denn bitte liegen? Hat einer Erfahrungen/Ideen?

PS: Es handelt sich um eine W2k-Umgebung.

Content-Key: 5835

Url: https://administrator.de/contentid/5835

Printed on: April 23, 2024 at 11:04 o'clock

Mitglied: 7217
7217 Jan 20, 2005 at 07:46:01 (UTC)
Goto Top
Nur mal zur Vorsicht:

andere Veränderungen wie schwindender Speicherplatz oder sostige DInge?

Mal die Benutzerkonten durchforstet nach "aussergewöhnlichen" Benutzerkonten?

Mupfel
Member: Sonixs
Sonixs Jan 20, 2005 at 08:40:47 (UTC)
Goto Top
Hallo Mupfel,

Speicherplatz ist ausreichend vorhanden - ungewöhnliche Veränderungen haben auch nicht stattgefunden.

Weis jetzt nicht, was genau mit "aussergewöhnlichen" Benutzerkonten meinst.
Es sind keine Konten mit irgendwelchen Rechten versehen, die diese nicht haben dürften. Zumindest werden mir keine "nicht-prädistinierten" Mitglieder in den entsprechenden Gruppen angezeigt.
Spielst du dennoch auf "Hack-Angriffe" an?
Mitglied: 7217
7217 Jan 20, 2005 at 09:07:18 (UTC)
Goto Top
Spielst du dennoch auf
"Hack-Angriffe" an?

Du hast das Wort in den Mund genommen... mir ist es nur durch den Kopf gegangen... Ich würde den Server mal genauer überwachen, was Netzwerkzugriffe von ausserhalb angeht. Ebenso würde ich mal die Passwörter sämtlicher Admin-Konten ändern und mal nachschauen, ob irgendwelche Sicherheitslecks ungepatcht sind... http://windowsupdate.microsoft.com hilft dir sehr gerne dabei.

Hat der Rechner eine Verbindung zum Internet? Wenn ja: das vermindert die Wahrscheinlichkeit, dass der Rechner zeitweise in "fremder Hand" ist nicht wirklich.

Gruß, Mupfel
Member: Atti58
Atti58 Jan 20, 2005 at 09:17:05 (UTC)
Goto Top
Laufen AT-Jobs (geplante Tasks) unter dem Admin-Account und ihr habt das Passwort geändert? Dann kann es daran liegen, dass der AT-Job den Account sperrt,

Gruß

Atti.
Member: LarsJakubowski
LarsJakubowski Jan 20, 2005 at 09:20:33 (UTC)
Goto Top
@Atti

Ok mit dem AT Job.
Aber entsperrt es sich dann auch wieder automatisch?

Tippe mal eher drauf, das eventuelle einer die Account "testet"

Lars
Member: Sonixs
Sonixs Jan 20, 2005 at 09:29:27 (UTC)
Goto Top
Hm,

also scheidet eine Fehlkonfiguration/Bug definitiv aus? Ist das noch nie einem passiert?


Netzwerk ist auf aktuellem Stand aller Updates und von "aussen" kommt keiner rein.
In unserem Netzwerk wäre es für einen Hacker sicherlich interessanter, sich die dortigen Info's in aller Stille anzuschauen und nicht auch noch seine Gegenwart zu zeigen um uns somit in Zugzwang zu bringen und evtl. Lecks zu dichten. Daher schliesse ich mal einen Angriff aus.
Member: Sonixs
Sonixs Jan 20, 2005 at 09:37:38 (UTC)
Goto Top
Laufen AT-Jobs (geplante Tasks) unter dem
Admin-Account und ihr habt das Passwort
geändert? Dann kann es daran liegen,
dass der AT-Job den Account sperrt,

Gruß

Atti.

Nein. Und wie gesagt - es betrifft teilweise auch normale User.
Member: Atti58
Atti58 Jan 20, 2005 at 09:48:04 (UTC)
Goto Top
Du kannst ja festlegen, wie lange eine Sperrung andauert - in der Regel 10 min - dann kann das Spiel von vorne losgehen, auch "gemapte" Laufwerke können diesen Effekt der Kontosperrung hervorrufen,

Gruß

Atti
Member: Sonixs
Sonixs Jan 21, 2005 at 07:29:26 (UTC)
Goto Top
Wo lege ich die Dauer der Sperrung fest? 10 min sinds bei mir nicht - eher scheint die Sperre nun schon >6Std zu sein...

Zu den gemappten Lw's ... ist da was genaueres bekannt?
Member: Atti58
Atti58 Jan 21, 2005 at 08:26:02 (UTC)
Goto Top
... bei uns passiert das manchmal, dass ein User, dessen PW abgelaufen ist, versucht, auf die Freigaben zuzugreifen - dann wird nach drei Versuchen der Account für 10 Min. gelockt.

Das kannst das über die Gruppentichtlinien einstellen, nach wie vielen Versuchen wie lange gesperrt werden soll,

Gruß

Atti.