hitazcl
Goto Top

Computerkonto gesperrt

Hallo,

vor einigen Tag hatte ich das Phänomen, dass ein Computerkonto gesperrt war und der User sich tatsächlich deshalb nicht mehr anmelden konnte.
Mir war es bis zu dem Zeitpunkt damals wirklich neu, dass man ein Computerkonto im Active Directory überhaupt sperren kann. Dabei macht es doch total Sinn! :S

Meine Frage nun an alle Admins da draußen:
  1. wo ist definiert, wann so ein Computerkonto gesperrt wird und wann nicht?!
  2. wird das vielleicht in der Registrierung festgemacht?
  3. ist das Computerkonto mit irgend etwas fest verdrahtet (z.B. Mac Adresse o.ä.)?

Vielen Dank für jegliche Info zu dem Thema

Gruß

hitazcl

Content-ID: 125514

Url: https://administrator.de/contentid/125514

Ausgedruckt am: 20.11.2024 um 04:11 Uhr

Iwan
Iwan 22.09.2009 um 13:07:27 Uhr
Goto Top
hallo,

bisher habe ich nun nicht erlebt, das sich ein Computerkonto von alleine sperrt bzw. deaktiviert
evtl. gibt es irgendwelche Richtlinien, das Konten, die länger nicht genutzt wurden, deaktiviert werden
Seardan
Seardan 22.09.2009 um 13:19:14 Uhr
Goto Top
Hallo,

das kommt wahrscheinlich aus einer Gruppenrichtlinie (default Policy). Unter "Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kontosperrungsrichtlinien\" sind die Gleichnamigen definiert.

Einfach mal kontrollieren.

Gruß

Seardan
hitazcl
hitazcl 22.09.2009 um 13:23:11 Uhr
Goto Top
Okay, aber das sind doch die Richtlinien für der Benutzer!
mrtux
mrtux 22.09.2009 um 14:15:25 Uhr
Goto Top
Hi !

Zitat von @hitazcl:
  1. ist das Computerkonto mit irgend etwas fest verdrahtet (z.B. Mac
Adresse o.ä.)?

öhm wie viele Jahre bist Du eigentlich schon Admin? face-wink

mrtux
hitazcl
hitazcl 22.09.2009 um 15:03:03 Uhr
Goto Top
Das ist jetzt ne gute Frage!

Ich habe nur das AD nicht aufgesetzt! Es ist alt gewachsen und ganz 100%ig kenne ich mich auch nicht darin aus!
Wenn man sich alles selber beibringen muss und nicht zertifiziert wird, stößt man eben irgendwann auf solche Fragen!

Wäre auch schön gewesen, einfach eine Antwort zu bekommen, die etwas aussagekräftiger ist und die Frage beantwortet... Ach ne, der macht das doch an der SID des Windows fest - kann das sein? Das heißt, einen Rechner umbenennen ändert dann auch den Rechner im AD!?
Ich verars*che dich jetzt auch nicht. Du müsstest mich bitte bloß kurz bestätigen. Danke.
DerWoWusste
DerWoWusste 22.09.2009 um 22:16:01 Uhr
Goto Top
1) meines Wissens gar nicht. Du kannst manuell sperren per Rechtsklick in ADUC. Automatisch gesperrt wird nach meiner Erfahrung zum Beispiel, wenn ein weiterer PC aus Deinem geklont wurde und im Netzwerk parallel aufläuft.
2) gewiss nicht
3)SID ist richtig, sonst nichts.
hitazcl
hitazcl 25.09.2009 um 11:15:20 Uhr
Goto Top
Cool, ich danke dir für die Auskunft!
Jetzt bin ich zufrieden...