Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Willkürliche, plötzliche Sperrungen von Nutzerkonten am Server 2003

Frage Microsoft Exchange Server

Mitglied: superhappyxxl

superhappyxxl (Level 1) - Jetzt verbinden

28.08.2009, aktualisiert 18.10.2012, 8335 Aufrufe, 7 Kommentare

Es werden laufend Nutzerkonten gesperrt.

Hallo !
Fehlermeldung in Ereignisanzeige System

"Das Konto von Administrator in der SAM-Datenbank konnte nicht gesperrt werden, da ein Ressourcenfehler, z.B. ein Schreibfehler auf der Festplatte, aufgetreten ist. Der Fehlercode steht in den Fehlerdaten. Konten werden nach mehrmaliger falscher Kennworteingabe gesperrt. Setzen Sie deshalb das Kennwort für dieses Konto zurück."

SBS Windows 2003 mit SP3
Es werden laufend Nutzerkonten gesperrt.
Es liegt keine falsche Eingabe des Passwortes durch die Nutzer vor.
Hardwarefehler schließe ich aus.
Speicherplatz auf Festplatte ist vorhanden ( 4GB frei)
Mitglied: 45877
28.08.2009 um 14:38 Uhr
Hallo,

schon mal auf conficker getesten.
Bitte warten ..
Mitglied: St-Andreas
28.08.2009 um 15:28 Uhr
oder genrell auf Schädlinge jederweder Art. Bei sowas sind häufig auch humane Schädlinge anzutreffen
Bitte warten ..
Mitglied: romaIT
28.08.2009 um 18:46 Uhr
Ist aufjedenfall der Conficker! Den hatten wir letztens im Netz, der hat sämtliche Userkonten in der AD gesperrt! Hat 1 1/2 Wochen gedauert bis wir den Los waren!
Bitte warten ..
Mitglied: mrtux
29.08.2009 um 11:16 Uhr
Hi !

Zitat von 45877:
schon mal auf conficker getesten.

Der Sanity ist auch schön, hatte den neulich auf einem Kundenlaptop. Ist ein klassischer Exe-Infektor, ich hab dann bei 2500 Funden abgebrochen und die Recovery CD eingelegt. Aber in dem Fall würde ich auch auf Congeschlechtsverkehrer tippen, viel Spa..ähm Erfolg bei der Parasitjagt.

mrtux
Bitte warten ..
Mitglied: superhappyxxl
31.08.2009 um 09:36 Uhr
Habe Trendmicro auf dem Server und und allen Nutzern als Client-Version installiert.
Es kommen keine Virenmeldungen.
Manuelle Suche auf dem Server und den entsprechenden Clients negativ.

Vielleicht sollte ich mal mit einer weiteren Antivirsoftware auf Conficker-Suche starten um als Fehler einen Virenbefall auszuschließen.
Welche Antiviersoft wäre die mit der besten Trefferquote??
Bitte warten ..
Mitglied: superhappyxxl
31.08.2009 um 15:53 Uhr
Habe mit Conficker Detection Tool von McAfee das Netzwerk durchgescannt:
2 PC befallen mit verschiedenen Conficker Varianten.

Mit MS Tool zum Entfernen bösartiger Software und S.t.i.n.g.e.r. die Viren entfernt.
MS Patch gegen Conficker neu aufgespielt.

Mal sehen, ob die Sperrungen der Usern im Netzwerk wieder auftaucht.
Bitte warten ..
Mitglied: superhappyxxl
08.09.2009, aktualisiert 18.10.2012
Abschlusskommentar:
Danke für die Hinweise auf Virenbefall.
Hatte erst ein Softwareproblem vermutet:

Es war der Conficker in verschiedenen Formen.
Nach Beseitigung der Viren hörten die Probleme schlagartig auf.

Hilfreich war diese Anleitung: http://www.administrator.de/wissen/conficker-in-einem-netzwerk-remote-a ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Account-Sperrungen eines AD-Users auslesen (2)

Frage von MissJones zum Thema Windows Server ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...

Windows Server
Dateifreigabe plötzlich weg (7)

Frage von windows10 zum Thema Windows Server ...

Datenschutz
Yahoo: Hackerangriff – 500 Millionen Nutzerkonten betroffen (2)

Link von ticuta1 zum Thema Datenschutz ...

Neue Wissensbeiträge
Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(8)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Datenschutz

Gefährdeter Datenschutz: Firefox löscht lokale Datenbanken nicht

Information von BassFishFox zum Thema Datenschutz ...

Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Utilities

CCleaner 5.33 mit Malware infiziert

(27)

Information von SeaStorm zum Thema Utilities ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (27)

Information von SeaStorm zum Thema Utilities ...

Festplatten, SSD, Raid
gelöst Problem mit DELL 815R Server und Windows Bluescreen (24)

Frage von Leo-le zum Thema Festplatten, SSD, Raid ...

Windows Systemdateien
Windows bootet nicht mehr Fehlermeldung 0xc0000098 (19)

Frage von franzgoerlich zum Thema Windows Systemdateien ...

Windows Netzwerk
Dateien mit Intelligenz per GPO ins Programmverzeichnis (14)

Frage von erwin.t zum Thema Windows Netzwerk ...