xcaschox
Goto Top

User Account ist ständig gesperrt

Hallo,
wir haben folgendes Problem. Wir haben einen User, dessen AD-Accout ca. alle 60 min gesperrt ist.
Gibt es irgendwo die Möglichkeit zu herauszufinden von welchem PC der Account gesperrt wird?


Danke für die Info.

Gruß
Carsten

Content-ID: 186708

Url: https://administrator.de/contentid/186708

Ausgedruckt am: 26.11.2024 um 03:11 Uhr

Hubert.N
Hubert.N 19.06.2012 um 16:17:20 Uhr
Goto Top
Moin

Schau ins Sicherheitsprotokoll des DCs. Dort sollten die notwendigen Informationen stehen.

Und wenn das immer wieder passiert, dann besteht eine gute Wahrscheinlichkeit, dass sich auf dem Client oder auch dem Server ein netter kleiner Virus eingenistet hat.

Gruß

Hubert
mrtux
mrtux 19.06.2012 aktualisiert um 17:03:02 Uhr
Goto Top
Hi !

Das hört sich für mich auch stark nach Malware (z.B. Conficker Wurm) an....

mrtux
kristov
kristov 19.06.2012 aktualisiert um 17:15:33 Uhr
Goto Top
Hallo,

mit Lockoutstatus konnte ich vor geraumer Zeit sehr schnell feststellen, welcher Dienst auf welchem Rechner sich mit falschen Benutzerdaten am DC anmeldete und in der Folge das Benutzerkonto sperrte.

kristov