leetmaster
Goto Top

AD-Adminkontosperre nicht nachverfolgbar

Hallo Commy!

Ich habe folgendes Problem,

seit 2 Wochen sperrt sich mein Admin-Domänen-Konto zwei bis drei mal tgl. von selbst.
Gibt es eine Möglichkeit / Tool / etc. um herauszubekommen wer oder was die Sperre verursacht?

Ich habe sämtliche Dienste und deren Anwendungen auf unseren Servern überprüft. Keines davon läuft unter meinem Admin-Account (wäre auch dämlich).
Wir nutzen Dienstkonten!


Danke für eure Hilfe!

Content-ID: 235018

Url: https://administrator.de/contentid/235018

Ausgedruckt am: 22.11.2024 um 10:11 Uhr

Dani
Dani 09.04.2014 um 14:38:33 Uhr
Goto Top
Moin,
du solltest dies eigentlich in der Ereignisanzeige -> Sicherheit auf dem DC sehen. Evtl. noch einen Filter setzen...


Grüße,
Dani
TlBERlUS
TlBERlUS 09.04.2014 um 14:52:09 Uhr
Goto Top
Hi,

ansonsten konfiguriert euch auf dem DC eine GPO, die Anmeldeereignisse überwacht.
Diese werden danach, wie mein Vorredner sate, im Ereignislog unter Sicherheit angezeigt.


Grüße,

Tiberius