Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldungen überwachen

Frage Microsoft Windows Server

Mitglied: bodyparts

bodyparts (Level 2) - Jetzt verbinden

06.05.2009, aktualisiert 08:36 Uhr, 4982 Aufrufe, 6 Kommentare

Hallo,

zur IT Landschaft:

1 "Forest DC", 2 DC untergeordnet ( um diese geht es ), 100 Client XP, 20 Server ( 2 DC im AD mit W2k3 ), 1 w2k TS

Wenn ein Client sich am XP Client anmeldet bekommt er zeitweilig ... " sie können sich nicht anmelden, da ich Konto gesperrt ... ".

Gucke ich jetzt auf beide DC ist das Konto nicht gesperrt...??? - Frage, warum bekoomt der user vorher diese Meldung?

Dies passiert auch am TS ( w2k ), nun möchte ich gerne erkennt / überwachen, wenn das passiert und ich möchte sehen von welchen PC das Konto gesperrt wird.

gruß
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 09:35 Uhr
Servus,

bekommen denn mehrere Benutzer diese Meldung?
Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.

Ansonsten siehe (und beachte den roten Satz im folgenden Artikel):

[Yusufs Directory Blog - Anmeldungen protokollieren]
http://blog.dikmenoglu.de/PermaLink,guid,9970eff4-48e4-407c-9617-f4034d ...


Viele Grüße
Yusuf Dikmenoglu
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 12:10 Uhr
moin Yusuf,

ich habe das auf ganz unterschiedlichen Rechnern. Laut Aussage der User, sagen die das sie ihr Passwort nicht falsch eingeben haben und da es häufiger vorkommt, mus ich langsam glauben. Nauch einer Zeit können sie sich anmelden.

gruß
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 12:24 Uhr
Dann könnte es aber auch daran liegen:

Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.


Oder du aktivierst die Protokollierung (vorher mit dem Betriebsrat/Datenschutz klären) und schaust dir dann diese Rechner genauer an, bzgl. meiner aufgeführten Hinweise.

Viren, Trojaner und insbesondere den "Confi**er" Virus kannst du ausschließen? Also schau dir halt diese Rechner die diese Probleme haben genauer an.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 16:39 Uhr
hi ....

geplante Tasks laufen auf keinen Rechner. LW werde im Anmeldeskript gelöst und wieder gemappt. Configer kann ich nicht 100% ausschliessen, aber wer kann das schon.... Die Meldungen sollten dann doch am DC auszulesen sein, oder? Doch nicht am Client PC.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 20:18 Uhr
Das geplante Tasks nirgendwo laufen kannst du garatieren?
Und woher bist du dir sicher, dass keiner der User sich ein Laufwerk selbst haändisch verknüpft hat?
Diese beiden Optionen kannst du leicht an einem betroffenen Client kontrollieren.

Was den Conf... ist auch z.B. XP betroffen. Siehe:

[Conficker – Wikipedia]
http://de.wikipedia.org/wiki/Conficker

Stelle eben sicher das keine "Seuche" sich auf den Clients befinden.

Die betroffenen User sollen sich mal an "funktionierenden" Clients anmelden.
Dann kontrolliere ob dieses Verhalten erneut eintritt.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 20:25 Uhr
da dieser Fehler heute zweimal vorgekommen ist und evtl sich 3 Wochen nicht einer meldet, ist das Reprodusieren des Fehler sehr schwer. Denke das alle LW getrennt werden da ich eine net use delete auf alle LW´s mache und dann mappe. Den Confi*** werde ich mit dem Heise Testseite prüfen und wird haben TM am laufen.

Gruß und Danke

werde berichten
Bitte warten ..
Ähnliche Inhalte
Firewall
Pfsense traffic überwachen (5)

Frage von thomasreischer zum Thema Firewall ...

Netzwerke
gelöst Lancom 1781: Internetzugriffe überwachen (3)

Frage von mossox zum Thema Netzwerke ...

DSL, VDSL
gelöst DSL-Anschluß von außen überwachen (7)

Frage von SirSimon zum Thema DSL, VDSL ...

Monitoring
gelöst Zabbix: Festplattenbelegung überwachen (10)

Frage von honeybee zum Thema Monitoring ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 im Unternehmen? (26)

Frage von zorlayan zum Thema Windows 10 ...

Festplatten, SSD, Raid
Raid 1 2 SSD mit Windows Server 2016 (17)

Frage von jaywee zum Thema Festplatten, SSD, Raid ...

Voice over IP
Über Fritzfax over IP gehen nur einige Faxe (12)

Frage von shearer9 zum Thema Voice over IP ...

LAN, WAN, Wireless
Ping u. DNS geht am Rechner nicht mehr (12)

Frage von Kuemmel zum Thema LAN, WAN, Wireless ...