Benutzerkonten werden deaktiviert

Hallo,

wird haben eine W2k3 Server und div Client. Jetzt kommt es vor das Konten deaktiviert werden, dies kann passieren, das der User sich 3x mit dem falschen Passwort anmeldet.

Oder evtl jemand testet welches Passwort der User hat.

Wie bekommt die Information an welchem Client das Passwort verkehrt eingegeben worden ist?

Ich vermute eine "Attacke" gegen das Netzwerk gewollt oder auch ungewollt.

Kann man am DC im AD etwas einstellen damit ich die Info bekomme.

Es passiert, das User arbeiten und aufeinmal das Konto deaktieviert wird und der Client sich nicht mehr gegen den DC anmelden kann, Userenv 1053 / System.

gruß