10
Active Directory / DomAdmin
Konto wird im laufenden Betrieb deaktiviert
Hallo,
Titel und Einleitung sagen es ja schon.
In letzter Zeit tritt sporadisch das Problem auf, dass mein DomAdmin-Account im laufenden Betrieb gesperrt und deaktiviert wird.
Dies betrifft nicht ausschliesslich mein Konto, sondern taucht auch bei anderen DomAdmins auf, sowie vereinzelt bei normalen Usern unseres Netzes.
Woran kann das denn bitte liegen? Hat einer Erfahrungen/Ideen?
PS: Es handelt sich um eine W2k-Umgebung.
Hallo,
Titel und Einleitung sagen es ja schon.
In letzter Zeit tritt sporadisch das Problem auf, dass mein DomAdmin-Account im laufenden Betrieb gesperrt und deaktiviert wird.
Dies betrifft nicht ausschliesslich mein Konto, sondern taucht auch bei anderen DomAdmins auf, sowie vereinzelt bei normalen Usern unseres Netzes.
Woran kann das denn bitte liegen? Hat einer Erfahrungen/Ideen?
PS: Es handelt sich um eine W2k-Umgebung.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5835
Url: https://administrator.de/contentid/5835
Ausgedruckt am: 26.11.2024 um 11:11 Uhr
10 Kommentare
Neuester Kommentar
Nur mal zur Vorsicht:
andere Veränderungen wie schwindender Speicherplatz oder sostige DInge?
Mal die Benutzerkonten durchforstet nach "aussergewöhnlichen" Benutzerkonten?
Mupfel
andere Veränderungen wie schwindender Speicherplatz oder sostige DInge?
Mal die Benutzerkonten durchforstet nach "aussergewöhnlichen" Benutzerkonten?
Mupfel
Hallo Mupfel,
Speicherplatz ist ausreichend vorhanden - ungewöhnliche Veränderungen haben auch nicht stattgefunden.
Weis jetzt nicht, was genau mit "aussergewöhnlichen" Benutzerkonten meinst.
Es sind keine Konten mit irgendwelchen Rechten versehen, die diese nicht haben dürften. Zumindest werden mir keine "nicht-prädistinierten" Mitglieder in den entsprechenden Gruppen angezeigt.
Spielst du dennoch auf "Hack-Angriffe" an?
Speicherplatz ist ausreichend vorhanden - ungewöhnliche Veränderungen haben auch nicht stattgefunden.
Weis jetzt nicht, was genau mit "aussergewöhnlichen" Benutzerkonten meinst.
Es sind keine Konten mit irgendwelchen Rechten versehen, die diese nicht haben dürften. Zumindest werden mir keine "nicht-prädistinierten" Mitglieder in den entsprechenden Gruppen angezeigt.
Spielst du dennoch auf "Hack-Angriffe" an?
Spielst du dennoch auf
"Hack-Angriffe" an?
"Hack-Angriffe" an?
Du hast das Wort in den Mund genommen... mir ist es nur durch den Kopf gegangen... Ich würde den Server mal genauer überwachen, was Netzwerkzugriffe von ausserhalb angeht. Ebenso würde ich mal die Passwörter sämtlicher Admin-Konten ändern und mal nachschauen, ob irgendwelche Sicherheitslecks ungepatcht sind... http://windowsupdate.microsoft.com hilft dir sehr gerne dabei.
Hat der Rechner eine Verbindung zum Internet? Wenn ja: das vermindert die Wahrscheinlichkeit, dass der Rechner zeitweise in "fremder Hand" ist nicht wirklich.
Gruß, Mupfel
Laufen AT-Jobs (geplante Tasks) unter dem Admin-Account und ihr habt das Passwort geändert? Dann kann es daran liegen, dass der AT-Job den Account sperrt,
Gruß
Atti.
Gruß
Atti.
@Atti
Ok mit dem AT Job.
Aber entsperrt es sich dann auch wieder automatisch?
Tippe mal eher drauf, das eventuelle einer die Account "testet"
Lars
Ok mit dem AT Job.
Aber entsperrt es sich dann auch wieder automatisch?
Tippe mal eher drauf, das eventuelle einer die Account "testet"
Lars
Hm,
also scheidet eine Fehlkonfiguration/Bug definitiv aus? Ist das noch nie einem passiert?
Netzwerk ist auf aktuellem Stand aller Updates und von "aussen" kommt keiner rein.
In unserem Netzwerk wäre es für einen Hacker sicherlich interessanter, sich die dortigen Info's in aller Stille anzuschauen und nicht auch noch seine Gegenwart zu zeigen um uns somit in Zugzwang zu bringen und evtl. Lecks zu dichten. Daher schliesse ich mal einen Angriff aus.
also scheidet eine Fehlkonfiguration/Bug definitiv aus? Ist das noch nie einem passiert?
Netzwerk ist auf aktuellem Stand aller Updates und von "aussen" kommt keiner rein.
In unserem Netzwerk wäre es für einen Hacker sicherlich interessanter, sich die dortigen Info's in aller Stille anzuschauen und nicht auch noch seine Gegenwart zu zeigen um uns somit in Zugzwang zu bringen und evtl. Lecks zu dichten. Daher schliesse ich mal einen Angriff aus.
Laufen AT-Jobs (geplante Tasks) unter dem
Admin-Account und ihr habt das Passwort
geändert? Dann kann es daran liegen,
dass der AT-Job den Account sperrt,
Gruß
Atti.
Admin-Account und ihr habt das Passwort
geändert? Dann kann es daran liegen,
dass der AT-Job den Account sperrt,
Gruß
Atti.
Nein. Und wie gesagt - es betrifft teilweise auch normale User.
Du kannst ja festlegen, wie lange eine Sperrung andauert - in der Regel 10 min - dann kann das Spiel von vorne losgehen, auch "gemapte" Laufwerke können diesen Effekt der Kontosperrung hervorrufen,
Gruß
Atti
Gruß
Atti
Wo lege ich die Dauer der Sperrung fest? 10 min sinds bei mir nicht - eher scheint die Sperre nun schon >6Std zu sein...
Zu den gemappten Lw's ... ist da was genaueres bekannt?
Zu den gemappten Lw's ... ist da was genaueres bekannt?
... bei uns passiert das manchmal, dass ein User, dessen PW abgelaufen ist, versucht, auf die Freigaben zuzugreifen - dann wird nach drei Versuchen der Account für 10 Min. gelockt.
Das kannst das über die Gruppentichtlinien einstellen, nach wie vielen Versuchen wie lange gesperrt werden soll,
Gruß
Atti.
Das kannst das über die Gruppentichtlinien einstellen, nach wie vielen Versuchen wie lange gesperrt werden soll,
Gruß
Atti.
