Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kontosperrungen auf SBS 2003

Frage Microsoft Windows Server

Mitglied: Kurti06

Kurti06 (Level 1) - Jetzt verbinden

12.02.2010 um 18:28 Uhr, 3526 Aufrufe, 6 Kommentare

Hallo
anderes Netzwerk (nicht der vorherige Beitrag)

Hab ein Problemchen, da weiß ich nicht mehr weiter.
Ein Netzwerk 1 SBS 2003 ein TS 2003 mehrer XP Client
seit einiger Zeit treten intervallmäßig Kontosperrungen auch - hervorgerufen durch falsch Anmeldung- von Bernutzern von Client PC als Quelle auch vom TS.
Mehr als die Quelle wird nicht angezeigt. Alle gefundenen Tipss bis hin zum Neuinstallieren der Client PC und sogar des SBS bringen ca. 2 Tag einen Erfolg, dann geht es von vorn los.
Auch alle Einflüsse etwa von außen sind testweise abgeschalten.
Es gibt an den SBS eine Anmeldung an Exchange und sonst nich. Und regelmäßig sperrt das Konto - außer Sperrzeit runtersetzen hab ich keine Idee mehr.

Hat jemand eine Hilfe ??
Gruß Kurti
Mitglied: bstefan82
12.02.2010 um 19:59 Uhr
Irgendwas muss ja dafür verantwortlich sein. Steht im Sicherheitslog nix weiter drin? Was man machen kann ist die Sperrungen zu deaktivieren, allerdings ist das nicht empfehlenswert....

Passieren die Sperrungen zu Uhrzeiten wo die User da sind?
Bitte warten ..
Mitglied: Kurti06
12.02.2010 um 22:13 Uhr
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: schxxx
Domäne: xxxx-TERMSERVER
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Name der Arbeitsstation: xxxx-TERMSERVER
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.126.10.201
Quellport: 0

So zB vom TS Server obwohl die Anmeldung 'schxxx' gar nicht aktiv ist.
Von den Client PC natürlich nur, wenn Sie laufen. Also auzugehen ist, dass die Quell IP korrekt ist.
Bitte warten ..
Mitglied: bstefan82
12.02.2010 um 22:51 Uhr
Ist die Quellnetzwerkadresse immer die gleiche?
192.168.10.201 ist nen client?
Bitte warten ..
Mitglied: Kurti06
12.02.2010 um 22:59 Uhr
Das ist der TS ... von den Client PC kommen die gleichen falschen Anmeldungen. Dann mit der IP vom Client PC.
Benutzer und IP stimmen. Es gibt auch keinen 'geplanten Tasks' oder abgespeicherte 'falsche' Anmeldunge etc.
Standard Installation XP SP3 und Anmeldung Outlook > Exchange .
Bitte warten ..
Mitglied: bstefan82
12.02.2010 um 23:54 Uhr
mhhh.... mal als ideen:

- Outlook profil löschen und neu anlegen
- irgendwo gecached anmeldedaten noch vorhande?
- eine Anwendung die noch versucht mit alten Credentials zuzugreifen?

Anmeldetyp 3 ist (normalerweise) nen versuch auf nen share zuzugreifen. Um mehr Infos zu bekommen kannst du ja mal in den Policies unter Computer -> Win Einstellungen -> Sicherheit -> Überwachungsrichtlinen mal schaun obs noch was zu aktivieren gibt, was hilft.

Steht im Sicherheitslog der Clients irgendwas drin?

//edit

in einer 2003+ Domain eigentlich egal da automatisch, aber sind die Uhrzeiten im Netzwerk Synchron?
Bitte warten ..
Mitglied: Kurti06
13.02.2010 um 08:59 Uhr
Neue OL Profile, gespeicherte Anmeldungen etc. waren mit der ersten Versuche.
Bis hin halt zum 'ranstellen' eines Neu-Standart-Installierten PC.
Uhr stimmt (hatte ich auch schon mal)

Einträge Gegenseite als Beispiel der TS

Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen:
Angemeldeter Benutzer:
Benutzername: Schxxx
Domäne: xxx-TERMSERVER
Anmeldekennung: (0x0,0xFA21F60)
Anmelde-GUID: -
Benutzer, dessen Anmeldeinformationen verwendet wurden:
Zielbenutzerame: Administrator
Zieldomäne: xxx-TERMSERVER
Zielanmelde-GUID:-

Zielservername: xxx-domainserv.xxx.local
Zielserverinfo: xxx-domainserv.xxx.local
Aufruferprozesskennung: 4
Quellnetzwerkadresse: -
Quellport: -
Sollte die ' Aufruferprozesskennung 4 ' die ID sein dann ist er Task System.

Gruß Kurti
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst Serverumzug SBS 2003 nach 2012R2 ohne Active Directory (2)

Frage von step777 zum Thema Windows Server ...

Exchange Server
gelöst SBS 2003 und Multisendcon: Mailversand an t-online Adressen funktioniert nicht (11)

Frage von danieluk15 zum Thema Exchange Server ...

Windows Netzwerk
Windows Server 2003 SBS Netzwerk durch neuen Server Ersetzen (4)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...