Computerkonto gesperrt

Hallo,

vor einigen Tag hatte ich das Phänomen, dass ein Computerkonto gesperrt war und der User sich tatsächlich deshalb nicht mehr anmelden konnte.
Mir war es bis zu dem Zeitpunkt damals wirklich neu, dass man ein Computerkonto im Active Directory überhaupt sperren kann. Dabei macht es doch total Sinn! :S

Meine Frage nun an alle Admins da draußen:

wo ist definiert, wann so ein Computerkonto gesperrt wird und wann nicht?!
wird das vielleicht in der Registrierung festgemacht?
ist das Computerkonto mit irgend etwas fest verdrahtet (z.B. Mac Adresse o.ä.)?

Vielen Dank für jegliche Info zu dem Thema

Gruß

hitazcl

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 125514

Url: https://administrator.de/forum/computerkonto-gesperrt-125514.html

Ausgedruckt am: 23.12.2024 um 06:12 Uhr

7 Kommentare

Neuester Kommentar

hallo,

bisher habe ich nun nicht erlebt, das sich ein Computerkonto von alleine sperrt bzw. deaktiviert
evtl. gibt es irgendwelche Richtlinien, das Konten, die länger nicht genutzt wurden, deaktiviert werden

Hallo,

das kommt wahrscheinlich aus einer Gruppenrichtlinie (default Policy). Unter "Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kontosperrungsrichtlinien\" sind die Gleichnamigen definiert.

Einfach mal kontrollieren.

Gruß

Seardan

Okay, aber das sind doch die Richtlinien für der Benutzer!

Hi !

Zitat von @hitazcl:

ist das Computerkonto mit irgend etwas fest verdrahtet (z.B. Mac

Adresse o.ä.)?

öhm wie viele Jahre bist Du eigentlich schon Admin?

mrtux

Das ist jetzt ne gute Frage!

Ich habe nur das AD nicht aufgesetzt! Es ist alt gewachsen und ganz 100%ig kenne ich mich auch nicht darin aus!
Wenn man sich alles selber beibringen muss und nicht zertifiziert wird, stößt man eben irgendwann auf solche Fragen!

Wäre auch schön gewesen, einfach eine Antwort zu bekommen, die etwas aussagekräftiger ist und die Frage beantwortet... Ach ne, der macht das doch an der SID des Windows fest - kann das sein? Das heißt, einen Rechner umbenennen ändert dann auch den Rechner im AD!?
Ich verars*che dich jetzt auch nicht. Du müsstest mich bitte bloß kurz bestätigen. Danke.

1) meines Wissens gar nicht. Du kannst manuell sperren per Rechtsklick in ADUC. Automatisch gesperrt wird nach meiner Erfahrung zum Beispiel, wenn ein weiterer PC aus Deinem geklont wurde und im Netzwerk parallel aufläuft.
2) gewiss nicht
3)SID ist richtig, sonst nichts.