Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Willkürliche, plötzliche Sperrungen von Nutzerkonten am Server 2003

Frage Microsoft Exchange Server

Mitglied: superhappyxxl

superhappyxxl (Level 1) - Jetzt verbinden

28.08.2009, aktualisiert 18.10.2012, 8384 Aufrufe, 7 Kommentare

Es werden laufend Nutzerkonten gesperrt.

Hallo !
Fehlermeldung in Ereignisanzeige System

"Das Konto von Administrator in der SAM-Datenbank konnte nicht gesperrt werden, da ein Ressourcenfehler, z.B. ein Schreibfehler auf der Festplatte, aufgetreten ist. Der Fehlercode steht in den Fehlerdaten. Konten werden nach mehrmaliger falscher Kennworteingabe gesperrt. Setzen Sie deshalb das Kennwort für dieses Konto zurück."

SBS Windows 2003 mit SP3
Es werden laufend Nutzerkonten gesperrt.
Es liegt keine falsche Eingabe des Passwortes durch die Nutzer vor.
Hardwarefehler schließe ich aus.
Speicherplatz auf Festplatte ist vorhanden ( 4GB frei)
Mitglied: 45877
28.08.2009 um 14:38 Uhr
Hallo,

schon mal auf conficker getesten.
Bitte warten ..
Mitglied: St-Andreas
28.08.2009 um 15:28 Uhr
oder genrell auf Schädlinge jederweder Art. Bei sowas sind häufig auch humane Schädlinge anzutreffen
Bitte warten ..
Mitglied: romaIT
28.08.2009 um 18:46 Uhr
Ist aufjedenfall der Conficker! Den hatten wir letztens im Netz, der hat sämtliche Userkonten in der AD gesperrt! Hat 1 1/2 Wochen gedauert bis wir den Los waren!
Bitte warten ..
Mitglied: mrtux
29.08.2009 um 11:16 Uhr
Hi !

Zitat von 45877:
schon mal auf conficker getesten.

Der Sanity ist auch schön, hatte den neulich auf einem Kundenlaptop. Ist ein klassischer Exe-Infektor, ich hab dann bei 2500 Funden abgebrochen und die Recovery CD eingelegt. Aber in dem Fall würde ich auch auf Congeschlechtsverkehrer tippen, viel Spa..ähm Erfolg bei der Parasitjagt.

mrtux
Bitte warten ..
Mitglied: superhappyxxl
31.08.2009 um 09:36 Uhr
Habe Trendmicro auf dem Server und und allen Nutzern als Client-Version installiert.
Es kommen keine Virenmeldungen.
Manuelle Suche auf dem Server und den entsprechenden Clients negativ.

Vielleicht sollte ich mal mit einer weiteren Antivirsoftware auf Conficker-Suche starten um als Fehler einen Virenbefall auszuschließen.
Welche Antiviersoft wäre die mit der besten Trefferquote??
Bitte warten ..
Mitglied: superhappyxxl
31.08.2009 um 15:53 Uhr
Habe mit Conficker Detection Tool von McAfee das Netzwerk durchgescannt:
2 PC befallen mit verschiedenen Conficker Varianten.

Mit MS Tool zum Entfernen bösartiger Software und S.t.i.n.g.e.r. die Viren entfernt.
MS Patch gegen Conficker neu aufgespielt.

Mal sehen, ob die Sperrungen der Usern im Netzwerk wieder auftaucht.
Bitte warten ..
Mitglied: superhappyxxl
08.09.2009, aktualisiert 18.10.2012
Abschlusskommentar:
Danke für die Hinweise auf Virenbefall.
Hatte erst ein Softwareproblem vermutet:

Es war der Conficker in verschiedenen Formen.
Nach Beseitigung der Viren hörten die Probleme schlagartig auf.

Hilfreich war diese Anleitung: http://www.administrator.de/wissen/conficker-in-einem-netzwerk-remote-a ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Account-Sperrungen eines AD-Users auslesen
Beitrag von 2 Kommentare

Frage von MissJones zum Thema Windows Server

Windows Server
Terminalserver starten willkürlich neu
Beitrag von 12 Kommentare

Frage von thaefliger zum Thema Windows Server

Windows Server
Dateifreigabe plötzlich weg
Beitrag von 7 Kommentare

Frage von windows10 zum Thema Windows Server

Netzwerke
NIC funktioniert plötzlich nicht mehr
Beitrag von 36 Kommentare

Frage von MegaGiga zum Thema Netzwerke

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Beitrag von 2 Kommentare

Information von admtech zum Thema Administrator.de Feedback

Vmware

VMware Desktopprodukte sind verwundbar

Beitrag von

Information von Penny.Cilin zum Thema Vmware

Datenschutz

Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf

Beitrag von 2 Kommentare

Information von Penny.Cilin zum Thema Datenschutz

Sicherheit

Zufällige Speicherzuweisung: Windows-Bug hebelt Sicherheitsmechanismus ASLR aus

Beitrag von 1 Kommentar

Information von Penny.Cilin zum Thema Sicherheit

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Beitrag von 24 Kommentare

Frage von ahstax zum Thema Visual Studio

Windows Netzwerk
Netzwerk Neustrukturierung
Beitrag von 16 Kommentare

Frage von IT-Dreamer zum Thema Windows Netzwerk

Windows Server
RDP macht Server schneller???
Beitrag von 16 Kommentare

Frage von JaniDJ zum Thema Windows Server

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Beitrag von 15 Kommentare

Frage von Akcent zum Thema Windows 10