xcaschox
Goto Top

User Account ist ständig gesperrt

Hallo,
wir haben folgendes Problem. Wir haben einen User, dessen AD-Accout ca. alle 60 min gesperrt ist.
Gibt es irgendwo die Möglichkeit zu herauszufinden von welchem PC der Account gesperrt wird?


Danke für die Info.

Gruß
Carsten

Content-Key: 186708

Url: https://administrator.de/contentid/186708

Printed on: April 19, 2024 at 13:04 o'clock

Member: Hubert.N
Hubert.N Jun 19, 2012 at 14:17:20 (UTC)
Goto Top
Moin

Schau ins Sicherheitsprotokoll des DCs. Dort sollten die notwendigen Informationen stehen.

Und wenn das immer wieder passiert, dann besteht eine gute Wahrscheinlichkeit, dass sich auf dem Client oder auch dem Server ein netter kleiner Virus eingenistet hat.

Gruß

Hubert
Member: mrtux
mrtux Jun 19, 2012 updated at 15:03:02 (UTC)
Goto Top
Hi !

Das hört sich für mich auch stark nach Malware (z.B. Conficker Wurm) an....

mrtux
Member: kristov
kristov Jun 19, 2012 updated at 15:15:33 (UTC)
Goto Top
Hallo,

mit Lockoutstatus konnte ich vor geraumer Zeit sehr schnell feststellen, welcher Dienst auf welchem Rechner sich mit falschen Benutzerdaten am DC anmeldete und in der Folge das Benutzerkonto sperrte.

kristov