bootboy
Goto Top

AD auslesen, ob User zu einem bestimmten Zeitpunkt gesperrt war

Guten Morgen Community....
Kennt jemand einen Befehl oder ein Tool, mit dem man auslesen kann, ob ein bestimmter User zu einer bestimmten Zeit gesperrt war?
Danke schon mal!
LG

Content-ID: 181471

Url: https://administrator.de/contentid/181471

Ausgedruckt am: 09.11.2024 um 01:11 Uhr

sxxt60
sxxt60 06.03.2012 um 09:02:23 Uhr
Goto Top
Ich habe ein Tool parat, womit du alle DCs im Netz nach einem User abfragen kannst. Jeder DC gibt dir dann zurück wann das Kennwort zuletzt falsch eingegeben wurde, bzw geändert und noch einige Werte mehr. Eigentlich sollte Entsperren des Kontos und Reset des PWs auch klappen, läuft bei mir aber leider nicht face-wink

Sieh dir das Tool einfach mal an, es erfüllt zwar deine Anforderungn nicht zu 100%, könnte dir aber behilflich sein.

http://remixshare.com/dl/ryxn8/LockoutStatus.zip

Gruß
Florian

Edit:

Gibts auch direkt zum Download bei MS
http://www.microsoft.com/download/en/details.aspx?id=15201
Bootboy
Bootboy 06.03.2012 um 09:16:36 Uhr
Goto Top
Hallo Florian,
Danke mal dafür, hilft mir aber leider nicht weiter...
Ich müsste wissen, wann ein User gesperrt war.....Und das gibt mir das Teil leider nicht zurück....
LG
DerWoWusste
DerWoWusste 06.03.2012 um 09:26:24 Uhr
Goto Top
2008er DCs sollten misslungenene Anmeldeversuche mitloggen - Lockouts? Bin mir nicht sicher. Aber es sollte reichen, die misslungenen Anmeldungen einfach mitzuzählen.
Bootboy
Bootboy 06.03.2012 um 09:44:30 Uhr
Goto Top
Hmmmmm..
Es geht hier eher darum, daß ich auslesen möchte, ob ein bestimmter User zu einer bestimmten Zeit gesperrt war..
Hier gehts aber nicht um eine Sperre weil das PW zu oft falsch eingegeben wurde, sondern ob er von irgendeinem Admin gesperrt wurde....
LG
60730
60730 06.03.2012 um 10:41:04 Uhr
Goto Top
moin,

ist doch ganz einfach...

Du weißt, um welchen Termin/Datum es geht?

Nimm ein "das" Backup eines DC vom betreffenden Tag, werfe das in eine vom restlichen Netz getrennte VM rein stelle dessen OS Datum auf diesen Tag und schau einfach nach....

Ansonsten gilt - irgendwelche Daten, die nicht ins Log geschrieben werden kann man nicht nachträglich erfassen.

Gruß