6
Viele Benutzeranmeldung SBS 2011
Guten Morgen,
wir haben ein kleines Problem.
Auf unserem SBS 2011 gibt es zur Zeit komische Anmeldeereignisse, welche auch zu Kontosperrungen führen.
Ich habe unten mal 4 Bilder angehangen.
Die Sperrungen entstehen wahrscheinlich durch die 14 malige Anmeldung innerhalb 1er Sekunde.
Zusätzlich ist mir noch aufgefallen das bei dem Benutzer viel zu oft irgendwelche Anmeldeereignisse entstehen.
Das Problem ist nur bei den einem User. So wie die ganzen Anmeldeereignisse auf den Screens sind alle von einen User.
Falls ihr noch irgendwelche Informationen braucht, gebt mir Bescheid. Eventuell hatte jemand ja schonmal so ein Problem und kann mir helfen.
wir haben ein kleines Problem.
Auf unserem SBS 2011 gibt es zur Zeit komische Anmeldeereignisse, welche auch zu Kontosperrungen führen.
Ich habe unten mal 4 Bilder angehangen.
Die Sperrungen entstehen wahrscheinlich durch die 14 malige Anmeldung innerhalb 1er Sekunde.
Zusätzlich ist mir noch aufgefallen das bei dem Benutzer viel zu oft irgendwelche Anmeldeereignisse entstehen.
Das Problem ist nur bei den einem User. So wie die ganzen Anmeldeereignisse auf den Screens sind alle von einen User.
Falls ihr noch irgendwelche Informationen braucht, gebt mir Bescheid. Eventuell hatte jemand ja schonmal so ein Problem und kann mir helfen.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 350709
Url: https://administrator.de/forum/viele-benutzeranmeldung-sbs-2011-350709.html
Ausgedruckt am: 02.04.2025 um 20:04 Uhr
6 Kommentare
Neuester Kommentar
Hallo,
das ist ja schön und gut. Die Frage ist: Wie schützt Ihr euer Netz?
VG
das ist ja schön und gut. Die Frage ist: Wie schützt Ihr euer Netz?
VG
Hallo,
Gruß,
Peter
Zitat von @Marcel93:
Die Sperrungen entstehen wahrscheinlich durch die 14 malige Anmeldung innerhalb 1er Sekunde.
Wenn sich 14 mal pro Sekunde angemeldet werden kann, gibt es keine Sperrung. Erst wenn nach X maligem Erfolglosen Anmeldeversuchen es scheitert, wird das betreffende Konto je nach Einstellungen in deiner Domäne evtl. gesperrt. Schau nach was du für Einstellunegn in deiner DDP und DDC (GPO) drin stehen hast bzw. was denn angewendet wird.Die Sperrungen entstehen wahrscheinlich durch die 14 malige Anmeldung innerhalb 1er Sekunde.
Zusätzlich ist mir noch aufgefallen das bei dem Benutzer viel zu oft irgendwelche Anmeldeereignisse entstehen.
Du kennst den Kontoinhaber? Was bedeutet "viel zu oft"?Das Problem ist nur bei den einem User. So wie die ganzen Anmeldeereignisse auf den Screens sind alle von einen User.
Verpasse ihm ein anderes Passwort bzw. deaktiviere das Konto. Wird sich wohl jemand beschweren wenn es nicht geht. Wie viele Geräte werden mit diesem Konto betankt bzw. welche Geräte benutzen dieses Konto? Irgendwelche Dienste / Programme die dieses Konto nutzen?Falls ihr noch irgendwelche Informationen braucht, gebt mir Bescheid. Eventuell hatte jemand ja schonmal so ein Problem und kann mir helfen.
Suchen, suchen, suchen wer hier sich womit anmeldet oder versucht anzumelden. Welche Zugriffsmöglichkeiten bestehen von ausserhalb deines LANs?Gruß,
Peter
Zitat von @Pjordorf:
Hallo,
Dort ist nichts definiert. Also sollte eigentlich nie gesperrt werden, komisch.Hallo,
Zitat von @Marcel93:
Die Sperrungen entstehen wahrscheinlich durch die 14 malige Anmeldung innerhalb 1er Sekunde.
Wenn sich 14 mal pro Sekunde angemeldet werden kann, gibt es keine Sperrung. Erst wenn nach X maligem Erfolglosen Anmeldeversuchen es scheitert, wird das betreffende Konto je nach Einstellungen in deiner Domäne evtl. gesperrt. Schau nach was du für Einstellunegn in deiner DDP und DDC (GPO) drin stehen hast bzw. was denn angewendet wird.Die Sperrungen entstehen wahrscheinlich durch die 14 malige Anmeldung innerhalb 1er Sekunde.
Zusätzlich ist mir noch aufgefallen das bei dem Benutzer viel zu oft irgendwelche Anmeldeereignisse entstehen.
Du kennst den Kontoinhaber? Was bedeutet "viel zu oft"?Ja laut Kontoinhaber kann er sich normal am Windows-Anmeldebildschrim anmelden. Dann allerdings meckert wohl schon Outlook und die Telefoniesoftware rum. Wenn er dann den Rechner neustartet, bzw sich einmal ab und wieder anmeldet ist sein Konto gesperrt.
Das Problem ist nur bei den einem User. So wie die ganzen Anmeldeereignisse auf den Screens sind alle von einen User.
Verpasse ihm ein anderes Passwort bzw. deaktiviere das Konto. Wird sich wohl jemand beschweren wenn es nicht geht. Wie viele Geräte werden mit diesem Konto betankt bzw. welche Geräte benutzen dieses Konto? Irgendwelche Dienste / Programme die dieses Konto nutzen?Die einzige Software die noch läuft ist das Telefonprogramm, das haben aber auch alle User, dann sollte das ja nicht nur bei dem einem Benutzer vorkommen.
Falls ihr noch irgendwelche Informationen braucht, gebt mir Bescheid. Eventuell hatte jemand ja schonmal so ein Problem und kann mir helfen.
Suchen, suchen, suchen wer hier sich womit anmeldet oder versucht anzumelden. Welche Zugriffsmöglichkeiten bestehen von ausserhalb deines LANs?Gruß,
Peter
Vielen Dank für die rasche Antwort
Hallo,
Demnach dürfte dein Thread dann hier nicht sein, oder?
Ich sach doch - Suchen - suchen - suchen...
Gruß,
Peter
Demnach dürfte dein Thread dann hier nicht sein, oder?
Ja, da wie in den angehängten Screens ja andauernd Meldungen kommen.
Das sind nur Auszüge und das mit geschwärzten Inhalten. Dann versagt unsere Hilfsleistung.Ja laut Kontoinhaber kann er sich normal am Windows-Anmeldebildschrim anmelden
Wenn du das glauben tust. Ich würd mir den / die DCs viornehmen wo die Authentifizierzúng selbst stattfindet und schauen wo das Konto überall genutzt wird. Das kann ein Programm, ein Dienst, ein IoT oder sonstwas sein.Er meldet sich nur auf seinem Notebook in der Domäne an. Und dann noch auf dem Terminal-Server.
Verpass ihm ein anderes Passwort, und sei es damit du nur rausbekommst was danach alles nicht mehr tut...Von außerhalb kann man nur auf den Terminal-Server zugreifen.
Per VPN oder per Portweiterleitung auf 3389? Notfalls diesen Zugang auch mal dichtmachen bzw. das VPN lahmlegen. Was ist dann?Ich sach doch - Suchen - suchen - suchen...
Gruß,
Peter
Dort ist nichts definiert. Also sollte eigentlich nie gesperrt werden, komisch
Wenn in der DDP/DDCP nichts drin ist, wird die lokale GPO der DCs benutzt. ->Am DC anmelden, secpol.msc öffnen und reinschauen.
Zitat von @Marcel93:
Das Problem ist nur bei den einem User. So wie die ganzen Anmeldeereignisse auf den Screens sind alle von einen User.
Das Problem ist nur bei den einem User. So wie die ganzen Anmeldeereignisse auf den Screens sind alle von einen User.
Moinsen,
ich kenn das eigentlich nur in Verbindung mit irgendwelchen Dienstkonten wo der Benutzer hinterlegt ist. Habt ihr das Passwort des Benutzers vor kurzem geändert und ein Dienst versucht dich jetzt mit den alten Daten ständig anzumelden?
Gruß
PJM
