Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gelöschter Benutzer kann sich anmelden

Mitglied: 25579

25579 (Level 1)

31.10.2006, aktualisiert 07:39 Uhr, 6304 Aufrufe, 4 Kommentare

Hallo,

ich habe in der AD einen Benutzer gelöscht. Der kann sich aber trotzdem noch anmelden. Wie kann ich das unterbinden?

Ich habe testweise mal einen Rechner vom Netz getrennt, und mich dann an dem Rechner als Administrator an der Domäne angemeldet - auch das funktionierte.

Das darf doch nicht sein...
Mitglied: datasearch
31.10.2006 um 02:33 Uhr
versuch mal den anmeldecache auf dem client zu leeren.
(%userprofile% umbenennen sollte reichen -gg-)
Bitte warten ..
Mitglied: gemini
31.10.2006 um 06:40 Uhr
Hi Lui-Kim-Su,

ich habe in der AD einen Benutzer gelöscht. Der kann sich aber trotzdem
noch anmelden. Wie kann ich das unterbinden?
Hast du evtl. zwei DCs bei denen die Replikation nicht einwandfrei funktioniert?
Normalerweise replizieren die DCs in festgelegten Zeitabständen plus einem Offset, bei Eintritt best. sicherheitskritischen Ereignisse, u.a. Löschen oder Sperren eines Benutzers wird sofort repliziert. Funktioniert das nicht, sind die Datenstände inkonsistent und der gelöschte Benutzer exisitiert weiterhin auf einem DC.

Ich habe testweise mal einen Rechner vom Netz getrennt, und mich dann an dem Rechner
als Administrator an der Domäne angemeldet - auch das funktionierte.

Das darf doch nicht sein...
Doch, wenn der Benutzer einmal mit Domänenverbindung angemeldet hat kann er sich auch ohne Verbindung zur Domäne daran anmelden. Die Anzahl der Anmeldungen ist aber IMHO begrenzt. Wie sonst sollten Laptop-Benutzer wie bspw. Außendienstler arbeiten können, sie bräuchten dann ja mehrere Profile.

Gruß,
gemini
Bitte warten ..
Mitglied: 25579
31.10.2006 um 07:30 Uhr
Nein es gibt nur einen DC.

Ok, anders gefragt: wie kann ich unterbinden, dass sich leute ohne Verbindung zum DC anmelden können.

Gruß
Bitte warten ..
Mitglied: gemini
31.10.2006 um 07:39 Uhr
Ok, anders gefragt: wie kann ich unterbinden, dass sich leute ohne Verbindung
zum DC anmelden können.
Computerkonfig. > Wind.-Einst. > Sicherheitseinst. > Lokale Richtlinien > Sicherheitsoptionen > Interaktive Anmeldung: Anzahl zwischenzupeichernder vorheriger Anmeld...

Dieser Wert auf 0 gesetzt sollte den gewünschten Effekt zur Folge haben.

Dass sich bei dir ein gelöschter Benutzer anmelden kann, hat damit aber nichts zu tun.

Gruß,
gemini
Bitte warten ..
Neue Wissensbeiträge
iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 8 StundeniOS

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 2 TagenOff Topic1 Kommentar

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Webbrowser
Microsoft bestätigt Edge mit Chromium-Kern
Information von Frank vor 2 TagenWebbrowser5 Kommentare

Microsoft hat nun in seinem Blog bestätigt, dass die nächste Edge Version kein EdgeHTML mehr für die Darstellung benutzen ...

Sicherheit

MikroTik: Sicherheitslücke wird ausgenutzt obwohl ein Update seit langem verfügbar ist

Information von sabines vor 2 TagenSicherheit

Obwohl ein Update, dass die nun massenhaft ausgenutzte Lücke schließt, seit langem (März 2018) verfügbar ist, wird es offensichtlich ...

Heiß diskutierte Inhalte
Exchange Server
Exchange Server 2010: Keine Eingehenden E-MAils
Frage von gabeBUExchange Server15 Kommentare

Hallo Zusammen Ich habe das kurzen auf dem Exchange 2010 Server das Problem, dass ich keine externen E-Mails mehr ...

Rechtliche Fragen
Systemhaus auf Abwegen
Frage von rocco61Rechtliche Fragen13 Kommentare

Hallo zusammen, bin derzeit ratlos bei dem folgenden Scenario: In einen Seniorenheim wurde beschlossen, die IT an eine andere ...

Router & Routing
MikroTik - Routing, Bridging, Switching
gelöst Frage von Alex29Router & Routing9 Kommentare

Hallo in die Runde, als Hobby-Admin würde ich bitte mal wieder Eure Hilfe benötigen. Seit der Umstellung auf RouterOS ...

Outlook & Mail
Kalendersync mit Android und Outlook
Frage von Stefan007Outlook & Mail8 Kommentare

Hi Leute, kennt jemand eine Möglichkeit um Termine zwischen installiertem Outlook auf dem PC und dem Kalender auf einem ...