Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kontosperrungen auf SBS 2003

Frage Microsoft Windows Server

Mitglied: Kurti06

Kurti06 (Level 1) - Jetzt verbinden

12.02.2010 um 18:28 Uhr, 3566 Aufrufe, 6 Kommentare

Hallo
anderes Netzwerk (nicht der vorherige Beitrag)

Hab ein Problemchen, da weiß ich nicht mehr weiter.
Ein Netzwerk 1 SBS 2003 ein TS 2003 mehrer XP Client
seit einiger Zeit treten intervallmäßig Kontosperrungen auch - hervorgerufen durch falsch Anmeldung- von Bernutzern von Client PC als Quelle auch vom TS.
Mehr als die Quelle wird nicht angezeigt. Alle gefundenen Tipss bis hin zum Neuinstallieren der Client PC und sogar des SBS bringen ca. 2 Tag einen Erfolg, dann geht es von vorn los.
Auch alle Einflüsse etwa von außen sind testweise abgeschalten.
Es gibt an den SBS eine Anmeldung an Exchange und sonst nich. Und regelmäßig sperrt das Konto - außer Sperrzeit runtersetzen hab ich keine Idee mehr.

Hat jemand eine Hilfe ??
Gruß Kurti
Mitglied: bstefan82
12.02.2010 um 19:59 Uhr
Irgendwas muss ja dafür verantwortlich sein. Steht im Sicherheitslog nix weiter drin? Was man machen kann ist die Sperrungen zu deaktivieren, allerdings ist das nicht empfehlenswert....

Passieren die Sperrungen zu Uhrzeiten wo die User da sind?
Bitte warten ..
Mitglied: Kurti06
12.02.2010 um 22:13 Uhr
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: schxxx
Domäne: xxxx-TERMSERVER
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Name der Arbeitsstation: xxxx-TERMSERVER
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.126.10.201
Quellport: 0

So zB vom TS Server obwohl die Anmeldung 'schxxx' gar nicht aktiv ist.
Von den Client PC natürlich nur, wenn Sie laufen. Also auzugehen ist, dass die Quell IP korrekt ist.
Bitte warten ..
Mitglied: bstefan82
12.02.2010 um 22:51 Uhr
Ist die Quellnetzwerkadresse immer die gleiche?
192.168.10.201 ist nen client?
Bitte warten ..
Mitglied: Kurti06
12.02.2010 um 22:59 Uhr
Das ist der TS ... von den Client PC kommen die gleichen falschen Anmeldungen. Dann mit der IP vom Client PC.
Benutzer und IP stimmen. Es gibt auch keinen 'geplanten Tasks' oder abgespeicherte 'falsche' Anmeldunge etc.
Standard Installation XP SP3 und Anmeldung Outlook > Exchange .
Bitte warten ..
Mitglied: bstefan82
12.02.2010 um 23:54 Uhr
mhhh.... mal als ideen:

- Outlook profil löschen und neu anlegen
- irgendwo gecached anmeldedaten noch vorhande?
- eine Anwendung die noch versucht mit alten Credentials zuzugreifen?

Anmeldetyp 3 ist (normalerweise) nen versuch auf nen share zuzugreifen. Um mehr Infos zu bekommen kannst du ja mal in den Policies unter Computer -> Win Einstellungen -> Sicherheit -> Überwachungsrichtlinen mal schaun obs noch was zu aktivieren gibt, was hilft.

Steht im Sicherheitslog der Clients irgendwas drin?

//edit

in einer 2003+ Domain eigentlich egal da automatisch, aber sind die Uhrzeiten im Netzwerk Synchron?
Bitte warten ..
Mitglied: Kurti06
13.02.2010 um 08:59 Uhr
Neue OL Profile, gespeicherte Anmeldungen etc. waren mit der ersten Versuche.
Bis hin halt zum 'ranstellen' eines Neu-Standart-Installierten PC.
Uhr stimmt (hatte ich auch schon mal)

Einträge Gegenseite als Beispiel der TS

Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen:
Angemeldeter Benutzer:
Benutzername: Schxxx
Domäne: xxx-TERMSERVER
Anmeldekennung: (0x0,0xFA21F60)
Anmelde-GUID: -
Benutzer, dessen Anmeldeinformationen verwendet wurden:
Zielbenutzerame: Administrator
Zieldomäne: xxx-TERMSERVER
Zielanmelde-GUID:-

Zielservername: xxx-domainserv.xxx.local
Zielserverinfo: xxx-domainserv.xxx.local
Aufruferprozesskennung: 4
Quellnetzwerkadresse: -
Quellport: -
Sollte die ' Aufruferprozesskennung 4 ' die ID sein dann ist er Task System.

Gruß Kurti
Bitte warten ..
Ähnliche Inhalte
Windows Server
SA Kontosperrung aufheben (ohne andere Admin-Konten)
gelöst Frage von HanutaWindows Server1 Kommentar

Hallo Zusammen, ich habe folgendes Problemwir haben einen SQL 2008 R2 SQL Server. Auf diesem Server ist nur ein ...

Windows Server
DC (server2008R2) gibt keine EventID 4740 bei Kontosperrung raus.
Frage von LordNicon79Windows Server2 Kommentare

Hi, ich suche schon was länger nach einer Lösung mit live eien Mail zuschicken zu lassen, wenn in einer ...

Windows Userverwaltung
Domänen-Admin Konto wird direkt nach Aufhebung der Kontosperrung wieder gesperrt :-(
Frage von VoDa81Windows Userverwaltung10 Kommentare

Hey, ich habe das Problem, dass sich das Konto eines Domänen-Admin Kollegen direkt nach der Aufhebung der Kontosperrung automatisch ...

Windows Server
Windows Server 2012 R2 - Warnung an Benutzer vor Kontosperrung
gelöst Frage von TiTuxWindows Server9 Kommentare

Hallo, ich habe die Kontensperrung in unserer Windows 2012 R2 Domäne aktiviert, dass nach 5 maliger Falscheingabe des Passworts ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 15 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 17 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...