Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldungen überwachen

Frage Microsoft Windows Server

Mitglied: bodyparts

bodyparts (Level 2) - Jetzt verbinden

06.05.2009, aktualisiert 08:36 Uhr, 4990 Aufrufe, 6 Kommentare

Hallo,

zur IT Landschaft:

1 "Forest DC", 2 DC untergeordnet ( um diese geht es ), 100 Client XP, 20 Server ( 2 DC im AD mit W2k3 ), 1 w2k TS

Wenn ein Client sich am XP Client anmeldet bekommt er zeitweilig ... " sie können sich nicht anmelden, da ich Konto gesperrt ... ".

Gucke ich jetzt auf beide DC ist das Konto nicht gesperrt...??? - Frage, warum bekoomt der user vorher diese Meldung?

Dies passiert auch am TS ( w2k ), nun möchte ich gerne erkennt / überwachen, wenn das passiert und ich möchte sehen von welchen PC das Konto gesperrt wird.

gruß
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 09:35 Uhr
Servus,

bekommen denn mehrere Benutzer diese Meldung?
Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.

Ansonsten siehe (und beachte den roten Satz im folgenden Artikel):

[Yusufs Directory Blog - Anmeldungen protokollieren]
http://blog.dikmenoglu.de/PermaLink,guid,9970eff4-48e4-407c-9617-f4034d ...


Viele Grüße
Yusuf Dikmenoglu
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 12:10 Uhr
moin Yusuf,

ich habe das auf ganz unterschiedlichen Rechnern. Laut Aussage der User, sagen die das sie ihr Passwort nicht falsch eingeben haben und da es häufiger vorkommt, mus ich langsam glauben. Nauch einer Zeit können sie sich anmelden.

gruß
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 12:24 Uhr
Dann könnte es aber auch daran liegen:

Denn meistens sind das geplante Tasks oder ein gemapptes Laufwerk mit einem "alten" Kennwort.


Oder du aktivierst die Protokollierung (vorher mit dem Betriebsrat/Datenschutz klären) und schaust dir dann diese Rechner genauer an, bzgl. meiner aufgeführten Hinweise.

Viren, Trojaner und insbesondere den "Confi**er" Virus kannst du ausschließen? Also schau dir halt diese Rechner die diese Probleme haben genauer an.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 16:39 Uhr
hi ....

geplante Tasks laufen auf keinen Rechner. LW werde im Anmeldeskript gelöst und wieder gemappt. Configer kann ich nicht 100% ausschliessen, aber wer kann das schon.... Die Meldungen sollten dann doch am DC auszulesen sein, oder? Doch nicht am Client PC.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 20:18 Uhr
Das geplante Tasks nirgendwo laufen kannst du garatieren?
Und woher bist du dir sicher, dass keiner der User sich ein Laufwerk selbst haändisch verknüpft hat?
Diese beiden Optionen kannst du leicht an einem betroffenen Client kontrollieren.

Was den Conf... ist auch z.B. XP betroffen. Siehe:

[Conficker – Wikipedia]
http://de.wikipedia.org/wiki/Conficker

Stelle eben sicher das keine "Seuche" sich auf den Clients befinden.

Die betroffenen User sollen sich mal an "funktionierenden" Clients anmelden.
Dann kontrolliere ob dieses Verhalten erneut eintritt.


Gruß, Yusuf
Bitte warten ..
Mitglied: bodyparts
06.05.2009 um 20:25 Uhr
da dieser Fehler heute zweimal vorgekommen ist und evtl sich 3 Wochen nicht einer meldet, ist das Reprodusieren des Fehler sehr schwer. Denke das alle LW getrennt werden da ich eine net use delete auf alle LW´s mache und dann mappe. Den Confi*** werde ich mit dem Heise Testseite prüfen und wird haben TM am laufen.

Gruß und Danke

werde berichten
Bitte warten ..
Ähnliche Inhalte
Firewall
Pfsense traffic überwachen (5)

Frage von thomasreischer zum Thema Firewall ...

Netzwerke
gelöst Lancom 1781: Internetzugriffe überwachen (3)

Frage von mossox zum Thema Netzwerke ...

DSL, VDSL
gelöst DSL-Anschluß von außen überwachen (7)

Frage von SirSimon zum Thema DSL, VDSL ...

Monitoring
gelöst Zabbix: Festplattenbelegung überwachen (10)

Frage von honeybee zum Thema Monitoring ...

Neue Wissensbeiträge
Viren und Trojaner

FinFisher: Internetprovider schieben Spitzelopfern Malware unter

(1)

Information von kaiand1 zum Thema Viren und Trojaner ...

Humor (lol)

Wo ist der Fehler auf dem Bild?

(17)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Update

Offenbar erneutes MS-Update mit Fehlerschleife (2012 R2)

Information von VGem-e zum Thema Windows Update ...

Heiß diskutierte Inhalte
Lizenzierung
Programm soll in verschiedenen Versionen lizenziert sein (20)

Frage von Yanmai zum Thema Lizenzierung ...

Humor (lol)
Wo ist der Fehler auf dem Bild? (17)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Userverwaltung
Ordner-Rechte für Dom.Admin einschränken? (13)

Frage von kilobyte zum Thema Windows Userverwaltung ...