Benutzer- und Computerkonten in ActiveDirectory verschwinden
Seit einiger Zeit bemerken wir bei uns ein äusserst unangenehmes Problem mit unserem Active Directory auf einem Windows Server 2003 R2. Und inzwischen weiss ich einfach nicht mehr weiter aber vielleicht fällt ja einem von euch was dazu ein.
Wie von Geisterhand werden scheinbar Computer- und sogar Benutzerkonten in unregelmässigen Zeitabständen einfach gelöscht ohne den geringsten Eintrag in der Ereignisanzeige zu hinterlassen. Anfangs waren nur Computerkonten davon betroffen was weniger schlimm war doch nun betrifft es auch noch Benutzerkonten wodurch natürlich auch gleich die Exchange Postfächer mit gelöscht werden.
Wenn jemand eine Idee hat wie ich herausfinden kann warum das passiert wäre ich echt froh um jede Hilfe.
Wie von Geisterhand werden scheinbar Computer- und sogar Benutzerkonten in unregelmässigen Zeitabständen einfach gelöscht ohne den geringsten Eintrag in der Ereignisanzeige zu hinterlassen. Anfangs waren nur Computerkonten davon betroffen was weniger schlimm war doch nun betrifft es auch noch Benutzerkonten wodurch natürlich auch gleich die Exchange Postfächer mit gelöscht werden.
Wenn jemand eine Idee hat wie ich herausfinden kann warum das passiert wäre ich echt froh um jede Hilfe.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 182038
Url: https://administrator.de/contentid/182038
Ausgedruckt am: 05.11.2024 um 19:11 Uhr
4 Kommentare
Neuester Kommentar
moin,
das ist ja spannend (positiv im sinne von nicht schon wieder Kunde/SBS, Batch schleifchen machen und so klickerkram)
Ich wuerde mir mal http://technet.microsoft.com/de-de/sysinternals/bb897417 besorgen.
Ne kleine Schleife machen, um die Sids der User auszulesen und das gleiche mit den Computernamen.
Und dann mal via sort den ganzen Kram sortieren und nachsehen, ob das mit den doubletten wirklich stimmt...
Sieht naemlich eigentlich nach nem repl. Problem aus....(wenn man da aus der Ferne ueberhaupt was zu schreiben kann....)
Gruß
das ist ja spannend (positiv im sinne von nicht schon wieder Kunde/SBS, Batch schleifchen machen und so klickerkram)
Ich wuerde mir mal http://technet.microsoft.com/de-de/sysinternals/bb897417 besorgen.
Ne kleine Schleife machen, um die Sids der User auszulesen und das gleiche mit den Computernamen.
Und dann mal via sort den ganzen Kram sortieren und nachsehen, ob das mit den doubletten wirklich stimmt...
Aber...
Habt Ihr wirklich nur einen DC?Sieht naemlich eigentlich nach nem repl. Problem aus....(wenn man da aus der Ferne ueberhaupt was zu schreiben kann....)
Gruß