Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldung fehlgeschlagen da ihr Konto zur Zeit deaktiviert ist, in der Active Directory ist es jedoch aktiv!

Mitglied: danix

danix (Level 1) - Jetzt verbinden

27.05.2005, aktualisiert 26.06.2007, 25986 Aufrufe, 10 Kommentare

Hallo, mein Problem ist dass ein Windows 2003 Server dem einen oder anderen Benutzer immer wieder mitteilt, dass sein Konto zur Zeit deaktiviert seie und er sich dadurch nicht anmelden kann. Die Meldung bekommen die User dann auch beim Zugriff auf Netzlaufwerke etc. Das Konto ist jedoch nachweilslich aktiviert und auch die Anmeldezeiten stimmen! Ich habe den Eindruck dass es immer dann passiert, wenn irgend jemand den Rechner ausgeschaltet hat ohne sich abzumelden z.B. Absturz - gibt es da vll. eine Richtlinie? Vielen Dank vorab... Daniel
Mitglied: gooogix
27.05.2005 um 14:45 Uhr
Hallo!

Hast Du mal die Event-Logs angeschaut? Sowohl Client als auch Server?

Gruss
Udo
Bitte warten ..
Mitglied: danix
22.08.2005 um 21:05 Uhr
Ja das wird immer seltsamer. Jetzt kommt diese Deaktiviererei immer öfters vor! und total durcheinander - mal der User und dann mal wieder der User! es nervt abartig! das ganze lässt sich nur wieder freischalten, in dem man den Server neu startet, dann geht es wieder für den Zeitraum X meist ein paar Stunden. Auffällig im Ereignisprotokoll sind die Einträge der

userenv
und der
winlogon

die Userenv sagt meistens dass das Profil nicht mehr zurückgeschrieben werden kann: DETAIL Konto ist deaktiviert -> das weiß ich aber ja schon selbst

und die winlogon besagt meist, dass die Gruppenrichtlinie nicht gelesen werden kann! ich habe daraufhin die Rechter der Richtlinie gecheckt, diese scheinen vollkommen in Ordnung! jeder hat Vollzugriff.

Was mir jedoch auffiel: Ich habe den Baseline Secure Anal. installiert und dieser meinte ich solle in den lokalen Richtlinien nicht nur die Erfolgs, sondern auch die Fehlerüberwachung einschalten. Das habe ich dann auch in der Default Domain ... Policy getan. Jedoch wurde das beim erneuten Ausführen wieder angemeckert. So frage ich mich jetzt, ob die Einträge die in der Policy angezeigt werden tatsächlich denen entsprechen, die auch aktiv sind??? Meint ihr es würde was bringen mal die Richtlinie zurückzusetzen?

Gruß
Danix
Bitte warten ..
Mitglied: HedgeHog
23.08.2005 um 10:11 Uhr
userenv
und der
winlogon

Bitte die genauen Quellen und EventIDs angeben!

Den ServicePackStand dabeischreiben. (Glaskugeln sind grad aus!)

Nach w32time-Events suchen und diese samt IDs Posten.

Ist es ein DC?

>>und die winlogon besagt meist, dass die Gruppenrichtlinie nicht gelesen werden kann! ich habe daraufhin die >>Rechter der Richtlinie gecheckt, diese scheinen vollkommen in Ordnung! jeder hat Vollzugriff.
BITTE SAG NICHT DAS DU DEM SYSVOL-Ordner die Berechtigungen verbogen hast!?
Bitte warten ..
Mitglied: 24106
29.01.2006 um 23:14 Uhr
Wir haben, denke ich, das gleiche Problem. Ich administriere ein Schulnetzwerk und es ist sehr lästig. Hast du mittlerweile eine Lösung gefunden? Vielen Dank für deine Antwort.
Bitte warten ..
Mitglied: danix
30.01.2006 um 08:43 Uhr
Ja ich habe die Lösung mit dem 350 Euro teuren MS Support bekommen. Es war der Virenscanner etrust 7.1 der die Kerberos Pakete zersört hat. Na ja MS hat auch 3 Wochen gebraucht um den Fehler zu finden, da ein Deaktivieren des etrust nicht ausreicht. Ich musste ihn komplett deinstallieren.

Gruß
Danix
Bitte warten ..
Mitglied: 24106
30.01.2006 um 10:07 Uhr
Hallo Danix,

danke für die rasche Antwort. Wir verwenden etrust nicht, kommt für dieses Verhalten ein anderer "Bösewicht" in Frage? Wir verwenden inismile. Das ist eine Software, um den Internetzugang während des Unterrichts fallweise zu sperren. Oder kommt Norton Antivirus als Verursacher in Betracht? Hast du ev. eine weiterführende Idee. Wie kann man diese Kerberospakete selber analysieren (Netzwerkmonitor etc.)? Habe leider nicht soviel Erfahrung damit und ich fürchte, den Microsoft Support kann sich die Schule nicht leisten.

lg Leo, TheLion
Bitte warten ..
Mitglied: Bepo
20.09.2006 um 13:25 Uhr
Hallo Danix,

hast du etrust auf dem Server deinstalliert oder am Client?

RE: RE: Anmeldung fehlgeschlagen da ihr Konto zur Zeit deaktiviert ist, in der Active Directory ist es jedoch aktiv!
Geschrieben von danix am 30.01.2006 um 08:43:32 Uhr.
Ja ich habe die Lösung mit dem 350 Euro teuren MS Support bekommen. Es war der Virenscanner etrust 7.1 der die Kerberos Pakete zersört hat. Na ja MS hat auch 3 Wochen gebraucht um den Fehler zu finden, da ein Deaktivieren des etrust nicht ausreicht. Ich musste ihn komplett deinstallieren.


Gruß
Bepo
Bitte warten ..
Mitglied: danix
20.09.2006 um 14:06 Uhr
nur am server am Client war es Panda.
Bitte warten ..
Mitglied: 13198
26.06.2007 um 12:07 Uhr
nur am server am Client war es Panda.

Hallo zusammen, ich habe hier auch einen SBS2003 Server mit Panda Virenscanner auf dem Server und den clients. Bei mir kommt es bei einem User (die anderen haben das Problem nicht) vor, dass das benutzerkonto ständig deaktiviert wird. Ich muss es dann im Active Direcotry wieder freischalten. Hat mir da jemand von euch genauere Infos was man in dem Fall machen kann?
Bitte warten ..
Mitglied: danix
26.06.2007 um 12:19 Uhr
der Panda war es nicht, da diese nur am Client waren. Probiere auf jeden Fall den Panda Virenscanner am Server zu deinstallieren! Ich habe ewig gesucht und mit Microsoft Support für 350 Euro über zwei Wochen rum gemacht, dabei war es "nur" der Virenscanner. Aktuell habe ich Bitdefender auf dem System. Damit läufts einfach supppa
Bitte warten ..
Ähnliche Inhalte
Mac OS X

WLAN Anmeldung vor Active Directory Anmeldung?

Frage von PascalSpethmannMac OS X1 Kommentar

Guten Tag, ist es möglich eine abfrage zur Anmeldung an einem RADIUS WLAN vor der User Anmeldung am Active ...

Windows Server

(Active Directory) Konto vom Benutzer wird sofort wieder gesperrt

gelöst Frage von SachellenWindows Server9 Kommentare

Windows Server 2008 R2 Hallo liebe Kolleginnen und Kollegen, ich eine ein großes Problem auf meinen Servern. Ein normaler ...

Windows Server

Terminalserver Anmeldung fehlgeschlagen - Computerkonto

Frage von chb1982Windows Server3 Kommentare

Hallo zusammen, in einer Umgebung mit zwei Terminalservern klappt die Anmeldung auf einem der Server nicht mehr. Im Eventlog ...

Windows 7

Kein Zugriff auf Netzlaufwerk möglich - Konto deaktiviert

gelöst Frage von Buddy98Windows 78 Kommentare

Hallo zusammen, aktuell absolviere ich eine Ausbildung zum Fachinformatiker. Anfang der Woche sind wir von der Firma aus zu ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 2 TagenAusbildung35 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 4 TagenSpeicherkarten5 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 4 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 5 TagenHardware4 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
Frage von Looser27Windows Userverwaltung27 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

Switche und Hubs
POE-Switche
gelöst Frage von MiStSwitche und Hubs13 Kommentare

Guten Morgen, ich überlege ob ich in unserem Netzwerk die aktuellen Switche (D-LINK DGS-1210-28) durch PoE-Switche ersetzen soll. Der ...

Windows Server
DNS - Bedingte Weiterleitung
gelöst Frage von m8ichaelWindows Server11 Kommentare

Guten Tag zusammen, ich stehe gerade bzgl. einer bedingten DNS-Weiterleitung etwas auf dem Schlauch: Ich möchte, dass für bestimmte ...