Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kontosperrungen in Domäne nach Richtlinienänderung

Frage Microsoft Windows Netzwerk

Mitglied: Deichgraf17

Deichgraf17 (Level 1) - Jetzt verbinden

08.12.2010 um 08:31 Uhr, 4738 Aufrufe, 10 Kommentare

Guten Tag!

Seit wir die Kennwort-Komplexitätsanforderungen per Domänenrichtlinie vorschreiben werden ständig Kontos gesperrt, scheinbar ohne Grund.

Dabei handelt es sich nicht um die Sperrung bei zu vielen gescheiterten Anmeldeversuchen.
Nutzer können sich so oft sie wollen an so vielen verschiedenen Computern wie sie möchten anmelden.

Nicht einmal Administrationskonten sind davor sicher.

Die einzige Änderung innerhalb der Domäne ist die Festlegung der Komplexitätsanforderung für Kennwörter.

Es handelt sich um eine W2K-Domäne mit teilweise extrem langsamer Kommunikation zwischen APC und Domänencontroller, bedingt
durch uralt Kabelverbindungen und seltsame Modemstrecken.

Überwachungstools für das Netzwerk dürfen wir nicht einsetzen, sonst hätte ich mal geprüft, ob jemand vielleicht einfach einen Schabernack treibt.


Ich hoffe jemand hat eine Idee, woran das liegen könnte, denn ich stehe mal wieder auf dem Schlauch.
Mitglied: 60730
08.12.2010 um 12:52 Uhr
moin,

apc kenn ich - das ist ein (der) Hersteller von unabhängigen Stromversorgungen - auch USV genannt.
Von daher - was die damit zu tun haben soll ?

Wenn die Replikation zwischen mehreren DCs nicht klappert und einer ändert auf "seinem" DC das passwort und meldet sich dann an einem anderen Rechner - der an einem anderen DC hängt an - dann .....

Gruß
Bitte warten ..
Mitglied: Deichgraf17
09.12.2010 um 08:20 Uhr
Nein, nein

Ich bin im Bundeswehr-Jargon hängen geblieben. APC ist in diesem Fall nicht die Firma, sondern die Abkürzung für Arbeitsplatz-PC.
Passwort-Änderungen oder Anmeldezeiten waren auch meine erste Vermutung, hat sich aber nicht bestätigt.

Was ich aber erfahren habe, ist das auf dem DC die Festplattengrößen geändert wurden von einem anderen Admin. Ich konnte leider nicht in Erfahrung bringen, wie genau das ablief. Ich weiss lediglich, dass Partition Magic dafür verwendet wurde.

Mein BackUp Exec beschwert sich bei der Sicherung des DC jetzt auch mit folgendem Hinweis:

Verzeichnis \\DELMSDCTRSP1200\SYSVOL\trspbtl165.local\DO_NOT_REMOVE_NtFrs_PreInstall_Directory wurde nicht gefunden, oder es war kein Zugriff möglich.
Im Verzeichnis befindliche Dateien oder Unterverzeichnisse werden nicht gesichert.

DelmSDCTrsp1200 ist der Name des primären DC, TrspBtl165 die Domäne logischerweise.
Bitte warten ..
Mitglied: 60730
09.12.2010 um 10:38 Uhr
moin,

naja - ich hoffe du bist nicht wirklich beim Bundeswehr Jargon und Gehabe hängengeblieben - sonst dürfte ich dir nicht schreiben - rede mal ein ernstes Wort mit dem Magischen Partitionierer Admin...

Was sagt denn das Eventlog sonst noch?
Bitte warten ..
Mitglied: MichaelGall
09.12.2010 um 12:37 Uhr
...das BE das nicht sichert ist normal. Hatte bei mir auch schonmal das Problem aber mit der Version 10, oder 12, damals noch Veritas. Mit was für einer Version BE sichert Ihr das, ist das BE aktuell gepatcht ? Such mal in der Hilfe bei Symantec da findet man hierzu einiges...

Funktioniert die Replikation sauber ?
Bitte warten ..
Mitglied: Deichgraf17
09.12.2010 um 13:44 Uhr
Zitat von 60730:
moin,

naja - ich hoffe du bist nicht wirklich beim Bundeswehr Jargon und Gehabe hängengeblieben - sonst dürfte ich dir nicht
schreiben - rede mal ein ernstes Wort mit dem Magischen Partitionierer Admin...

Was sagt denn das Eventlog sonst noch?


Mit Bw-Gehabe hatte ich noch nie viel am Hut, aber viele Abkürzungen sind halt noch drin :D
Der Partitionierer Admin kommt am Montag wieder, dann werde ich ihn auch zur Rede stellen.

Das Eventlog ist unauffällig.
Eine Meldung vom 06.12. des DNS Servers:

>Der DNS-Server protokolliert gerade mehrere Laufzeitereignisse. In früheren Protokolleinträgen finden Sie weitere Informationen zu diesen >Ereignissen. Damit der DNS-Server die Serverprotokolldateien nicht blockiert, wird die Protokollierung dieses Ereignisses und anderer >Ereignisse mit höheren Ereigniskennungen von nun an unterdrückt.

Und eine aus der System-Sparte vom 29.11. (also noch vor der neuen Richtlinie und vor der Partitionsveränderung):

>Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "DELMASTTRSP1040", der der Hauptsuchdienst der Domäne für den >NetBT_Tcpip_{F5751847-211-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Das sind die einzigen, die nicht regelmässig auftauchen. Der Rest ist Standard.

@michael Gall: Vielen Dank. Den Ordner habe ich vor ca. 15 Minuten aus der Auswahlliste rausgenommen, was das Problem ja behebt. Wir sichern hier mit BE 10d.
Bei der Replikation kommt es häufiger zu Diskrepanzen, da wir hier ein sehr schlecht ausgebautes Leitungsnetz haben. Das zieht sich teilweise sehr in die Länge. Aber generell kommt es nicht zu Problemen, es dauert ab und an nur länger, bis alle 3 DCs auf dem gleichen Stand sind.
Bitte warten ..
Mitglied: MichaelGall
09.12.2010 um 14:20 Uhr
ne ich denk das ist ne andere Baustelle bei dir. Habt ihr nen WINS am laufen ?

Die Eventid müsste 1030 oder 1032 sein, in diesem Fall sollte man an dem betreffenden Rechner den Computerbrowser auf deaktiviert stellen, ich glaube es gab auch was mit der Registry hatte so einen Fall auch schonmal.

Zum Veritas 10d und zum Windows Server 2000 brauche ich ja nichts zu sagen oder... ;)
Bitte warten ..
Mitglied: Deichgraf17
09.12.2010 um 15:17 Uhr
Danke, ich habe den Dienst mal deaktiviert.

Nun noch abwarten und Tee trinken.

Ich habe leider keine Möglichkeit hier modernere Software zu beschaffen, die ist erst für Mitte 2011 eingeplant :D
Mal abgesehen davon, dass die Hardware auch hoffnungslos veraltet ist
Bitte warten ..
Mitglied: Deichgraf17
05.01.2011 um 08:34 Uhr
Leider ist das Problem nicht gelöst. Es trat nur durch die Urlaubsphase nicht in Erscheinung.
Bitte warten ..
Mitglied: Deichgraf17
10.01.2011 um 09:15 Uhr
Theoretisch hat das Neupartitionieren keine Probleme verursacht.

Eine weitere Marotte, die sich die Domäne seitdem zugelegt hat ist folgende:

Nutzer können sich manchmal Netzwerkdrucker nicht einrichten. Sie bekommen den Hinweis, dass sie nicht berechtigt sind. Natürlich sind sie das aber und es kann 2 Sekunden später auch funktionieren.
Ich vermute, dass auch die willkürliche Kontensperrung daher rührt. Leider geben die Protokolle keine Auskunft über eine mögliche Ursache.
Bitte warten ..
Ähnliche Inhalte
Windows Server
DC (server2008R2) gibt keine EventID 4740 bei Kontosperrung raus. (2)

Frage von LordNicon79 zum Thema Windows Server ...

Windows Server
gelöst Windows Server 2012 R2 - Warnung an Benutzer vor Kontosperrung (9)

Frage von TiTux zum Thema Windows Server ...

Windows Server
gelöst Auf Domäne in Hyper-v von anderer Domäne zugreifen (3)

Frage von Winuser zum Thema Windows Server ...

Windows Server
Administratorkonto in Domäne nicht vorhanden (8)

Frage von manuel1985 zum Thema Windows Server ...

Neue Wissensbeiträge
LAN, WAN, Wireless

Schwachstelle im WPA2 Protokoll veröffentlicht

(3)

Information von colinardo zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows Server
gelöst Gruppenrichtlinie greift nicht zu! (19)

Frage von Syosse zum Thema Windows Server ...

Windows 7
gelöst Windows 7 Anmeldedomäne festlegen (13)

Frage von flotaut zum Thema Windows 7 ...

Windows Server
gelöst WSUS Updates auf iSCSI speichern (10)

Frage von lcer00 zum Thema Windows Server ...