Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einige Benutzerkonten werden ständig gesperrt

Mitglied: Karinska

Karinska (Level 1) - Jetzt verbinden

22.12.2006, aktualisiert 27.12.2006, 9658 Aufrufe, 4 Kommentare

Windows 2003 Domäne; Clients: Windows XP SP2; laufende Updates

Guten Morgen,


Ich bin seit Wochen auf der Suche nach einer Lösung in Foren und Internet für unser mittlerweile brisantes Problem:

Nach drei erfolglosen Anmeldeversuchen sollen die Benutzerkonten gesperrt werden (klappt auch tadellos).

Nur: Einige ca. 5 Benutzer werden jedoch bereits nach nur einem falschen Anmeldeversuch gesperrt.

Meine Vermutung, dass die GPO nicht richtig gezogen wurde, wurde durch die RSoP am Server und auch von den Clients nicht bestätigt. GPOs werden korrekt mit 3 Falschanmeldeversuchen übrnommen. In der Ereignisanzeige habe ich auf den Clients auch nichts auffälliges finden können.

Das einzig unterschiedliche bei diesen Benutzern ist, dass diese mit Notebooks arbeiten, welche mit SafeGuardEasy geschützt sind.

Die 5 User sind schon sehr verärgert, da diese auch teilweise am Wochenende arbeiten müssen.

Diese Benutzer haben keine Laufwerke mit veralteten Anmeldeinformationen gemappt oder irgendwelche Dienste laufen, welche den "Falschanmeldezähler" inkrementieren.

Lokale Benutzerkonten dürfen wir laut Firmenrichtlinie nicht in unserem Netzwerk anlegen bzw. verwenden.

Vielleicht kennt jemand dieses Problem und kann mir einen Tipp zur Lösung geben.

Auf jeden Fall Frohe Weihnachten und einen Guten Rutsch ins Jahr 2007.


Danke


Karinska
Mitglied: Dani
22.12.2006 um 12:20 Uhr
Hi,
hast du mal das Programm "SafeGuardEasy" auf einem NB deinstalliert. Somit siehst du gleich, ob es daran liegt.


Gruß
Dani
Bitte warten ..
Mitglied: drop-ch
22.12.2006 um 17:17 Uhr
Hi Karinska

Klingt auf den ersten Blick tatsächlich etwas "brisant"!

Installiere dir auf deiner lokalen "AD-Benutzer und -Computer Konsole" den "Account Lockout" Zusatz. (acctinfo.dll)
So kannst du dem Problem sehr Schnell auf die Spur kommen.

gretz drop
Bitte warten ..
Mitglied: Karinska
27.12.2006 um 10:28 Uhr
Guten Morgen,

vielen Dank für Deine Antwort.
Werde Deinen Vorschlag in die Tat umsetzen und anschliessend Bescheid geben.

Tschüss

Karinska
Bitte warten ..
Mitglied: Karinska
27.12.2006 um 13:14 Uhr
Hallo drop_ch,


mithilfe von acctinfo.dll und lockoutstatus.exe glaube ich auf der richtigen Spur zu sein. Ich habe zwei mögliche Lösungsansätze für unser Problem gefunden:

I.) 3 der 5 User haben laut der zusätlichen Registerkarte "additional account info" Passwörter, welche im November abgelaufen sind. Diese User lassen sich das Benutzerkonto und die Passwörter von einem Kollegen immer nur entsperren, ändern aber NIE proaktiv auf deren Notebooks die Kennwörter. D. h. normalerweise sollte das Benutzerkonto am DC enstperrt werden UND das Kennwort zurückgesetzt werden mit dem Haken für neues Kennwort bei Einstieg o. ä. Wird von meinem Kollegen nicht konsequent genug umgesetzt. (Man möchte doch die User nicht mit einem neuen Kennwort verärgern ;-( )

II.) Laut lockoutstatus hapert´s auch an der Synchronisation zwischen unseren beiden DCs. Da liegen Tage dazwischen! Der ältere der beiden DCs wird aber auch aus anderen Gründen in den nächsten Wochen abgelöst.

Danke auf jeden Fall


Karinska
Bitte warten ..
Ähnliche Inhalte
Windows Server

FTP-Benutzer wird ständig gesperrt und Benutzername muss Servernamen davor haben

gelöst Frage von Ruffy1984Windows Server7 Kommentare

Hallo Community, ich habe auf einem Windows Server 2008 R2 englisch die IIS/FTP Rolle (iis Version 7.5.7600 ) installiert ...

Windows Server

Ereignis 4776 User wird ständig vom DC gesperrt

Frage von tourguide1504Windows Server10 Kommentare

Nach der Entsperrung kann er wieder arbeiten um dann zu einem späterem Zeitpunkt während des Arbeiten wieder gesperrt zu ...

Windows Server

Benutzer ständig gesperrt - kein 4740 Event am DC

gelöst Frage von sventasticWindows Server8 Kommentare

Hi, ich habe seit ein paar Tage das Problem, dass das Konto eines Kollegen immer wieder gesperrt wird. Mal ...

Windows Server

AD Account wird ständig gesperrt Event 4625 BruteForce

gelöst Frage von westberlinerWindows Server5 Kommentare

Hallo Zusammen, ich habe seit einigen Tagen ein seltsames Problem: Bei uns hat ein User angefangen, welchen es schonmal ...

Neue Wissensbeiträge
Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 2 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Heiß diskutierte Inhalte
Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1023 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Batch & Shell
Windows Task per Batch hinzufügen für wöchentlichen Reboot
gelöst Frage von KusimirBatch & Shell15 Kommentare

Hallo, ich würde gern per Batch auf mehreren PC's (Windows 10) einen Reboot hinzufügen als geplante Task der jede ...