Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kontosperrungen auf SBS 2003

Mitglied: Kurti06

Kurti06 (Level 1) - Jetzt verbinden

12.02.2010 um 18:28 Uhr, 3747 Aufrufe, 6 Kommentare

Hallo
anderes Netzwerk (nicht der vorherige Beitrag)

Hab ein Problemchen, da weiß ich nicht mehr weiter.
Ein Netzwerk 1 SBS 2003 ein TS 2003 mehrer XP Client
seit einiger Zeit treten intervallmäßig Kontosperrungen auch - hervorgerufen durch falsch Anmeldung- von Bernutzern von Client PC als Quelle auch vom TS.
Mehr als die Quelle wird nicht angezeigt. Alle gefundenen Tipss bis hin zum Neuinstallieren der Client PC und sogar des SBS bringen ca. 2 Tag einen Erfolg, dann geht es von vorn los.
Auch alle Einflüsse etwa von außen sind testweise abgeschalten.
Es gibt an den SBS eine Anmeldung an Exchange und sonst nich. Und regelmäßig sperrt das Konto - außer Sperrzeit runtersetzen hab ich keine Idee mehr.

Hat jemand eine Hilfe ??
Gruß Kurti
Mitglied: bstefan82
12.02.2010 um 19:59 Uhr
Irgendwas muss ja dafür verantwortlich sein. Steht im Sicherheitslog nix weiter drin? Was man machen kann ist die Sperrungen zu deaktivieren, allerdings ist das nicht empfehlenswert....

Passieren die Sperrungen zu Uhrzeiten wo die User da sind?
Bitte warten ..
Mitglied: Kurti06
12.02.2010 um 22:13 Uhr
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: schxxx
Domäne: xxxx-TERMSERVER
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Name der Arbeitsstation: xxxx-TERMSERVER
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.126.10.201
Quellport: 0

So zB vom TS Server obwohl die Anmeldung 'schxxx' gar nicht aktiv ist.
Von den Client PC natürlich nur, wenn Sie laufen. Also auzugehen ist, dass die Quell IP korrekt ist.
Bitte warten ..
Mitglied: bstefan82
12.02.2010 um 22:51 Uhr
Ist die Quellnetzwerkadresse immer die gleiche?
192.168.10.201 ist nen client?
Bitte warten ..
Mitglied: Kurti06
12.02.2010 um 22:59 Uhr
Das ist der TS ... von den Client PC kommen die gleichen falschen Anmeldungen. Dann mit der IP vom Client PC.
Benutzer und IP stimmen. Es gibt auch keinen 'geplanten Tasks' oder abgespeicherte 'falsche' Anmeldunge etc.
Standard Installation XP SP3 und Anmeldung Outlook > Exchange .
Bitte warten ..
Mitglied: bstefan82
12.02.2010 um 23:54 Uhr
mhhh.... mal als ideen:

- Outlook profil löschen und neu anlegen
- irgendwo gecached anmeldedaten noch vorhande?
- eine Anwendung die noch versucht mit alten Credentials zuzugreifen?

Anmeldetyp 3 ist (normalerweise) nen versuch auf nen share zuzugreifen. Um mehr Infos zu bekommen kannst du ja mal in den Policies unter Computer -> Win Einstellungen -> Sicherheit -> Überwachungsrichtlinen mal schaun obs noch was zu aktivieren gibt, was hilft.

Steht im Sicherheitslog der Clients irgendwas drin?

//edit

in einer 2003+ Domain eigentlich egal da automatisch, aber sind die Uhrzeiten im Netzwerk Synchron?
Bitte warten ..
Mitglied: Kurti06
13.02.2010 um 08:59 Uhr
Neue OL Profile, gespeicherte Anmeldungen etc. waren mit der ersten Versuche.
Bis hin halt zum 'ranstellen' eines Neu-Standart-Installierten PC.
Uhr stimmt (hatte ich auch schon mal)

Einträge Gegenseite als Beispiel der TS

Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen:
Angemeldeter Benutzer:
Benutzername: Schxxx
Domäne: xxx-TERMSERVER
Anmeldekennung: (0x0,0xFA21F60)
Anmelde-GUID: -
Benutzer, dessen Anmeldeinformationen verwendet wurden:
Zielbenutzerame: Administrator
Zieldomäne: xxx-TERMSERVER
Zielanmelde-GUID:-

Zielservername: xxx-domainserv.xxx.local
Zielserverinfo: xxx-domainserv.xxx.local
Aufruferprozesskennung: 4
Quellnetzwerkadresse: -
Quellport: -
Sollte die ' Aufruferprozesskennung 4 ' die ID sein dann ist er Task System.

Gruß Kurti
Bitte warten ..
Ähnliche Inhalte
Windows Server

DC (server2008R2) gibt keine EventID 4740 bei Kontosperrung raus.

gelöst Frage von LordNicon79Windows Server2 Kommentare

Hi, ich suche schon was länger nach einer Lösung mit live eien Mail zuschicken zu lassen, wenn in einer ...

Windows Server

SBS 2003 Virtualisierung Lizenz

Frage von Philbo69Windows Server2 Kommentare

Hallo zusammen, ich habe mal eine Frage zur Virutalisierung eines SBS 2003. Vorhandenes System: - 1 Physikalischen Server mit ...

Windows Server

Windows Server 2012 R2 - Warnung an Benutzer vor Kontosperrung

gelöst Frage von TiTuxWindows Server9 Kommentare

Hallo, ich habe die Kontensperrung in unserer Windows 2012 R2 Domäne aktiviert, dass nach 5 maliger Falscheingabe des Passworts ...

Exchange Server

Sbs 2003 und outlook 2016

gelöst Frage von jensgebkenExchange Server4 Kommentare

Hallo Gemeinschaft habe probleme bei der Einrichtung bei einem outlook client vorher war auf diesem Rechner office 2003 - ...

Neue Wissensbeiträge
Sicherheit

Eine ungepatchte Sicherheitslücke in der Windows Druckerwarteschlange ermöglicht das Ausführen von Malware mit Adminrechten

Information von transocean vor 1 TagSicherheit

Moin, eigentlich sollte die Sicherheitslücke schon seit Mai 2020 geschlossen sein. Aber lest selbst. Grüße Uwe

Erkennung und -Abwehr

Liste ungeschützter Pulse-VPN-Server veröffentlicht

Information von Visucius vor 3 TagenErkennung und -Abwehr

bzw. Der tiefe Blick in die Profi-Administratoren-Welt ;-)

Windows 10

Windows Defender verhindert Telemetrieblocking via hosts-Datei

Information von BirdyB vor 3 TagenWindows 102 Kommentare

Für diejenigen, die keine Daten an MS senden wollten, war die hosts-Datei manchmal eine Option.

Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 6 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Heiß diskutierte Inhalte
Windows Server
GPO Programme an User verteilen
Frage von ILeonardWindows Server13 Kommentare

Hallo, ich möchte über GPO Programme an User verteilen allerdings funktioniert das nicht, um gleich ein paar Dinge zu ...

CPU, RAM, Mainboards
LED Lüfter und LED LEiste dunkel beim einloggen
Frage von uridium69CPU, RAM, Mainboards12 Kommentare

Moin Ich habe einen PC mit einem ASUS RGB tauglichen Board, dort habe ich einerseits einen CPU Lüfter mit ...

Batch & Shell
Dateinamen vorne abschneiden
Frage von JoeKnapeBatch & Shell8 Kommentare

wer kann mir helfen ich habe auf einem synology NAS ein script, was mir alle möglichen dateitypen in einem ...

Batch & Shell
Mit Powershell zwei Prozesse mit gleichem Prozessname und unterschiedlichen Parameter überprüfen und ggf. erneut starten
Frage von DarkFireBatch & Shell6 Kommentare

Hallo Zusammen, ich versuche seit Stunden zwei Prozesse mit gleichem Prozessname, gleichen Verzeichnis in WIn10 mittles Powershell zu überprüfen ...

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...