juliank
Goto Top

Benutzerkonto gesperrt

Profil:
Windows Server 2003 Standard mit Domäne + AD
XPpro Clients

In letzter Zeit häufen sich die gesperrten Benutzerkonten.

Ich habe keine Ahnung wieso, in der GPO ist eingestellt, dass nach 3 fehlgeschlagenen Anmeldeversuchen das Konto gesperrt ist.

Nur leider kann ich mir nicht vorstellen, dass hier jemand ständig versucht, die Kennwörter zu knacken. Klar, ist aber natürlich möglich.

Meine Frage jetzt: kann man irgendwo sehen, wenn irgendwo versucht wird, das Kennwort zu knacken bzw. wann die falschen Kennwörter eingegeben werden und somit das Konto gesperrt wird.

Danke!

Content-ID: 14885

Url: https://administrator.de/forum/benutzerkonto-gesperrt-14885.html

Ausgedruckt am: 23.12.2024 um 14:12 Uhr

das-omen
das-omen 25.08.2005 um 10:54:41 Uhr
Goto Top
Hi!
Sicherlich doch. In der Ereignissanzeige am Server. Du musst allerdings dioe Überwachung aktivieren. Überwachwe alle Fehlgeschlagenen Anmeldeversuche und Anmeldeereignisse.


Tschau

Das Omen
Metzger-MCP
Metzger-MCP 25.08.2005 um 12:29:02 Uhr
Goto Top
jep Abteilung Sicherheit FehlerCodes 681 drum rum

Mfg Metzger
GeringeMenge
GeringeMenge 12.04.2006 um 15:16:24 Uhr
Goto Top
Aja, und wie aktiviere ich das er diese meldungen auch bringen soll? Denn momentan schreibt NETLOGON zwar jede Menge aber das sind nicht die besagten Meldungen bzw. die gewünschten wie zum Beispiel: FHESS hat sein Kennwort falsch eingegeben. Oder ähnlich. Sondern nur NETLOGON Meldungen die die Teilsynchronisation betreffen.