Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldungen überwachen

Frage Microsoft Windows Server

Mitglied: bodyparts

bodyparts (Level 2) - Jetzt verbinden

06.05.2009, aktualisiert 08:36 Uhr, 4945 Aufrufe, 6 Kommentare

Hallo,

zur IT Landschaft:

1 "Forest DC", 2 DC untergeordnet ( um diese geht es ), 100 Client XP, 20 Server ( 2 DC im AD mit W2k3 ), 1 w2k TS

Wenn ein Client sich am XP Client anmeldet bekommt er zeitweilig ... " sie können sich nicht anmelden, da ich Konto gesperrt ... ".

Gucke ich jetzt auf beide DC ist das Konto nicht gesperrt...??? - Frage, warum bekoomt der user vorher diese Meldung?

Dies passiert auch am TS ( w2k ), nun möchte ich gerne erkennt / überwachen, wenn das passiert und ich möchte sehen von welchen PC das Konto gesperrt wird.

gruß
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 09:35 Uhr
Servus,

bekommen denn mehrere Benutzer diese Meldung?
Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.

Ansonsten siehe (und beachte den roten Satz im folgenden Artikel):

[Yusufs Directory Blog - Anmeldungen protokollieren]
http://blog.dikmenoglu.de/PermaLink,guid,9970eff4-48e4-407c-9617-f4034d ...


Viele Grüße
Yusuf Dikmenoglu
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 12:10 Uhr
moin Yusuf,

ich habe das auf ganz unterschiedlichen Rechnern. Laut Aussage der User, sagen die das sie ihr Passwort nicht falsch eingeben haben und da es häufiger vorkommt, mus ich langsam glauben. Nauch einer Zeit können sie sich anmelden.

gruß
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 12:24 Uhr
Dann könnte es aber auch daran liegen:

Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.


Oder du aktivierst die Protokollierung (vorher mit dem Betriebsrat/Datenschutz klären) und schaust dir dann diese Rechner genauer an, bzgl. meiner aufgeführten Hinweise.

Viren, Trojaner und insbesondere den "Confi**er" Virus kannst du ausschließen? Also schau dir halt diese Rechner die diese Probleme haben genauer an.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 16:39 Uhr
hi ....

geplante Tasks laufen auf keinen Rechner. LW werde im Anmeldeskript gelöst und wieder gemappt. Configer kann ich nicht 100% ausschliessen, aber wer kann das schon.... Die Meldungen sollten dann doch am DC auszulesen sein, oder? Doch nicht am Client PC.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 20:18 Uhr
Das geplante Tasks nirgendwo laufen kannst du garatieren?
Und woher bist du dir sicher, dass keiner der User sich ein Laufwerk selbst haändisch verknüpft hat?
Diese beiden Optionen kannst du leicht an einem betroffenen Client kontrollieren.

Was den Conf... ist auch z.B. XP betroffen. Siehe:

[Conficker – Wikipedia]
http://de.wikipedia.org/wiki/Conficker

Stelle eben sicher das keine "Seuche" sich auf den Clients befinden.

Die betroffenen User sollen sich mal an "funktionierenden" Clients anmelden.
Dann kontrolliere ob dieses Verhalten erneut eintritt.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 20:25 Uhr
da dieser Fehler heute zweimal vorgekommen ist und evtl sich 3 Wochen nicht einer meldet, ist das Reprodusieren des Fehler sehr schwer. Denke das alle LW getrennt werden da ich eine net use delete auf alle LW´s mache und dann mappe. Den Confi*** werde ich mit dem Heise Testseite prüfen und wird haben TM am laufen.

Gruß und Danke

werde berichten
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Userverwaltung
AD Gruppe der Domänen-Admins überwachen (5)

Frage von ThorstenRay zum Thema Windows Userverwaltung ...

Monitoring
gelöst Zabbix: Festplattenbelegung überwachen (10)

Frage von honeybee zum Thema Monitoring ...

Erkennung und -Abwehr
Überwachen welche Dateien auf USB Stick-Festplatte kopiert werden (4)

Frage von daniel.buchner77 zum Thema Erkennung und -Abwehr ...

Firewall
Pfsense traffic überwachen (5)

Frage von thomasreischer zum Thema Firewall ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (15)

Frage von JayyyH zum Thema Switche und Hubs ...

DSL, VDSL
DSL-Signal bewerten (13)

Frage von SarekHL zum Thema DSL, VDSL ...