Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einige Benutzerkonten werden ständig gesperrt

Mitglied: Karinska

Karinska (Level 1) - Jetzt verbinden

22.12.2006, aktualisiert 27.12.2006, 9678 Aufrufe, 4 Kommentare

Windows 2003 Domäne; Clients: Windows XP SP2; laufende Updates

Guten Morgen,


Ich bin seit Wochen auf der Suche nach einer Lösung in Foren und Internet für unser mittlerweile brisantes Problem:

Nach drei erfolglosen Anmeldeversuchen sollen die Benutzerkonten gesperrt werden (klappt auch tadellos).

Nur: Einige ca. 5 Benutzer werden jedoch bereits nach nur einem falschen Anmeldeversuch gesperrt.

Meine Vermutung, dass die GPO nicht richtig gezogen wurde, wurde durch die RSoP am Server und auch von den Clients nicht bestätigt. GPOs werden korrekt mit 3 Falschanmeldeversuchen übrnommen. In der Ereignisanzeige habe ich auf den Clients auch nichts auffälliges finden können.

Das einzig unterschiedliche bei diesen Benutzern ist, dass diese mit Notebooks arbeiten, welche mit SafeGuardEasy geschützt sind.

Die 5 User sind schon sehr verärgert, da diese auch teilweise am Wochenende arbeiten müssen.

Diese Benutzer haben keine Laufwerke mit veralteten Anmeldeinformationen gemappt oder irgendwelche Dienste laufen, welche den "Falschanmeldezähler" inkrementieren.

Lokale Benutzerkonten dürfen wir laut Firmenrichtlinie nicht in unserem Netzwerk anlegen bzw. verwenden.

Vielleicht kennt jemand dieses Problem und kann mir einen Tipp zur Lösung geben.

Auf jeden Fall Frohe Weihnachten und einen Guten Rutsch ins Jahr 2007.


Danke


Karinska
Mitglied: Dani
22.12.2006 um 12:20 Uhr
Hi,
hast du mal das Programm "SafeGuardEasy" auf einem NB deinstalliert. Somit siehst du gleich, ob es daran liegt.


Gruß
Dani
Bitte warten ..
Mitglied: drop-ch
22.12.2006 um 17:17 Uhr
Hi Karinska

Klingt auf den ersten Blick tatsächlich etwas "brisant"!

Installiere dir auf deiner lokalen "AD-Benutzer und -Computer Konsole" den "Account Lockout" Zusatz. (acctinfo.dll)
So kannst du dem Problem sehr Schnell auf die Spur kommen.

gretz drop
Bitte warten ..
Mitglied: Karinska
27.12.2006 um 10:28 Uhr
Guten Morgen,

vielen Dank für Deine Antwort.
Werde Deinen Vorschlag in die Tat umsetzen und anschliessend Bescheid geben.

Tschüss

Karinska
Bitte warten ..
Mitglied: Karinska
27.12.2006 um 13:14 Uhr
Hallo drop_ch,


mithilfe von acctinfo.dll und lockoutstatus.exe glaube ich auf der richtigen Spur zu sein. Ich habe zwei mögliche Lösungsansätze für unser Problem gefunden:

I.) 3 der 5 User haben laut der zusätlichen Registerkarte "additional account info" Passwörter, welche im November abgelaufen sind. Diese User lassen sich das Benutzerkonto und die Passwörter von einem Kollegen immer nur entsperren, ändern aber NIE proaktiv auf deren Notebooks die Kennwörter. D. h. normalerweise sollte das Benutzerkonto am DC enstperrt werden UND das Kennwort zurückgesetzt werden mit dem Haken für neues Kennwort bei Einstieg o. ä. Wird von meinem Kollegen nicht konsequent genug umgesetzt. (Man möchte doch die User nicht mit einem neuen Kennwort verärgern ;-( )

II.) Laut lockoutstatus hapert´s auch an der Synchronisation zwischen unseren beiden DCs. Da liegen Tage dazwischen! Der ältere der beiden DCs wird aber auch aus anderen Gründen in den nächsten Wochen abgelöst.

Danke auf jeden Fall


Karinska
Bitte warten ..
Ähnliche Inhalte
Windows Server
Domainbenutzer wird häufig gesperrt
Frage von AdmProgWindows Server9 Kommentare

Hallo, bei uns passiert es, dass ab und zu (ein mal in der Woche bis fast täglich) Domainbenutzer vom ...

Windows XP

USB Port und Netzwerkverbindungen gesperrt

gelöst Frage von Bander82Windows XP7 Kommentare

Hallo Zusammen. Ein Bekannter von mir hat aus einem Firmeninventar einen Laptop übernommen. Bei diesem Laptop wurden, durch die ...

Windows Server

AD Benutzer wird sporadisch gesperrt

Frage von xbast1xWindows Server10 Kommentare

Hallo zusammen, seit geraumer Zeit wird ein bestimmter AD User teilweise mehrmals täglich, teilweise aber nur 1x pro Woche ...

Google Android

Android-Handy versehentlich (dauerhaft) gesperrt?

gelöst Frage von FA-jkaGoogle Android30 Kommentare

Hallo, hier fließen gerade die Tränen. Ich war mehrere Wochen im Krankenhaus und habe gerade mit meinem Sohn (der ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 15 StundenInternet2 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 19 StundenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 1 TagWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 1 TagSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs24 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell21 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...