Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldungen überwachen

Frage Microsoft Windows Server

Mitglied: bodyparts

bodyparts (Level 2) - Jetzt verbinden

06.05.2009, aktualisiert 08:36 Uhr, 4977 Aufrufe, 6 Kommentare

Hallo,

zur IT Landschaft:

1 "Forest DC", 2 DC untergeordnet ( um diese geht es ), 100 Client XP, 20 Server ( 2 DC im AD mit W2k3 ), 1 w2k TS

Wenn ein Client sich am XP Client anmeldet bekommt er zeitweilig ... " sie können sich nicht anmelden, da ich Konto gesperrt ... ".

Gucke ich jetzt auf beide DC ist das Konto nicht gesperrt...??? - Frage, warum bekoomt der user vorher diese Meldung?

Dies passiert auch am TS ( w2k ), nun möchte ich gerne erkennt / überwachen, wenn das passiert und ich möchte sehen von welchen PC das Konto gesperrt wird.

gruß
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 09:35 Uhr
Servus,

bekommen denn mehrere Benutzer diese Meldung?
Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.

Ansonsten siehe (und beachte den roten Satz im folgenden Artikel):

[Yusufs Directory Blog - Anmeldungen protokollieren]
http://blog.dikmenoglu.de/PermaLink,guid,9970eff4-48e4-407c-9617-f4034d ...


Viele Grüße
Yusuf Dikmenoglu
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 12:10 Uhr
moin Yusuf,

ich habe das auf ganz unterschiedlichen Rechnern. Laut Aussage der User, sagen die das sie ihr Passwort nicht falsch eingeben haben und da es häufiger vorkommt, mus ich langsam glauben. Nauch einer Zeit können sie sich anmelden.

gruß
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 12:24 Uhr
Dann könnte es aber auch daran liegen:

Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.


Oder du aktivierst die Protokollierung (vorher mit dem Betriebsrat/Datenschutz klären) und schaust dir dann diese Rechner genauer an, bzgl. meiner aufgeführten Hinweise.

Viren, Trojaner und insbesondere den "Confi**er" Virus kannst du ausschließen? Also schau dir halt diese Rechner die diese Probleme haben genauer an.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 16:39 Uhr
hi ....

geplante Tasks laufen auf keinen Rechner. LW werde im Anmeldeskript gelöst und wieder gemappt. Configer kann ich nicht 100% ausschliessen, aber wer kann das schon.... Die Meldungen sollten dann doch am DC auszulesen sein, oder? Doch nicht am Client PC.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 20:18 Uhr
Das geplante Tasks nirgendwo laufen kannst du garatieren?
Und woher bist du dir sicher, dass keiner der User sich ein Laufwerk selbst haändisch verknüpft hat?
Diese beiden Optionen kannst du leicht an einem betroffenen Client kontrollieren.

Was den Conf... ist auch z.B. XP betroffen. Siehe:

[Conficker – Wikipedia]
http://de.wikipedia.org/wiki/Conficker

Stelle eben sicher das keine "Seuche" sich auf den Clients befinden.

Die betroffenen User sollen sich mal an "funktionierenden" Clients anmelden.
Dann kontrolliere ob dieses Verhalten erneut eintritt.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 20:25 Uhr
da dieser Fehler heute zweimal vorgekommen ist und evtl sich 3 Wochen nicht einer meldet, ist das Reprodusieren des Fehler sehr schwer. Denke das alle LW getrennt werden da ich eine net use delete auf alle LW´s mache und dann mappe. Den Confi*** werde ich mit dem Heise Testseite prüfen und wird haben TM am laufen.

Gruß und Danke

werde berichten
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
gelöst PRTG IBM Server überwachen (6)

Frage von Marcel94 zum Thema Netzwerkmanagement ...

Outlook & Mail
gelöst Outlook Ordner überwachen und darin abgelegte Mails einzeln weiter leiten (2)

Frage von Looser27 zum Thema Outlook & Mail ...

DSL, VDSL
gelöst DSL-Anschluß von außen überwachen (7)

Frage von SirSimon zum Thema DSL, VDSL ...

Monitoring
Zabbix, Server im WAN überwachen (5)

Frage von WinLiCLI zum Thema Monitoring ...

Neue Wissensbeiträge
Administrator.de Feedback

Umgangsformen auf der Seite

(2)

Information von Frank zum Thema Administrator.de Feedback ...

Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(10)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Exchange Server
gelöst RU 17 Exchange 2010 . Erfahrungen? (11)

Frage von keine-ahnung zum Thema Exchange Server ...

Windows Server
Festplatten Ruhezustand Windows Server 2016 (10)

Frage von ahaeuser zum Thema Windows Server ...

Datenbanken
gelöst MySQL Zeiterfassungs-Problematik (wer ist eingecheckt) (9)

Frage von NativeMode zum Thema Datenbanken ...