"We are back" « oc.at

AD-Authentifizierungs Probleme

Forum Index > Software > Windows

Umlüx 19.02.2014 - 15:53 1679 6
Posts

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9185
19.02.2014 - 15:53
ich hab ein problem mit dem AD konto eines users, der sein passwort kürzlich routinemässig geändert hat. seitdem lockt es sich regelmässig selbst.
laut log am domain controller versucht sich irgendetwas andeuernd mit dem Konto anzumelden, dies schlägt aber fehl - nach dem 5. Versuch ist dann natürlich richtigerweise das Konto locked.

mit dem user selber komm ich leider nicht wirklich weiter, die üblichen verdächtigen die das passwort verwenden könnten wie handy sync, gerät im wlan.. etc.. sind hoch und heilig versprochen deaktiviert bzw nicht in benutzung.

daher meine frage ob es eine möglichkeit gibt das log zu erweitern oder tools die man einsetzen kann um zu sehen, von welchem device oder service die kontoanmeldungen ausgehen?
genau diese infos sind im serverlog leider nämlich nicht ersichtlich.

danke!

Earthshaker

Here to stay
Avatar
Registered: Dec 2002
Location: .de
Posts: 9434
19.02.2014 - 16:44
Es gibt ein Tool namens Lockoutstatus.
Da ist ersichtlich wann und von wo aus der User sich gesperrt hat.

Auch die Anmeldeinformationsverwaltung checken. Oft "steckt" da noch ein altes Passwort drin.

So konnte ich bislang alle Fehler beseitigen.

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9185
19.02.2014 - 17:00
danke werd ich austesten

P4_overclocking

Addicted
Avatar
Registered: Apr 2006
Location: NÖ-Wiener Neust..
Posts: 363
19.02.2014 - 17:09
ja habe auch den Passwort-Tresor im Verdacht, wenn der exchange sync am handy deaktiviert ist. ;)


lg

userohnenamen

leider kein name
Avatar
Registered: Feb 2004
Location: -
Posts: 15887
19.02.2014 - 19:27
netzlaufwerk das mit expliziten accountdaten verbunden wird

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9185
24.02.2014 - 11:15
übeltäter gefunden. natürlich wars am ende doch ein mobile device... :)

danke!

UnleashThebeast

unsäglicher Prolet
Avatar
Registered: Dec 2005
Location: 127.0.0.1
Posts: 3653
25.02.2014 - 10:14
Zitat von Umlüx
mit dem user selber komm ich leider nicht wirklich weiter, die üblichen verdächtigen die das passwort verwenden könnten wie handy sync, gerät im wlan.. etc.. sind hoch und heilig versprochen deaktiviert bzw nicht in benutzung.

Zitat von Umlüx
übeltäter gefunden. natürlich wars am ende doch ein mobile device... :)
Never trust a (l)user!
All times are GMT +1 hour. The time now is 17:35.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Unwichtige Fragen, trotzdem interessant!
17:15 davebastard
Der Amazon Thread
17:08 xtrm
S: Grafikkarte WQHD ~400€ gebraucht
17:07 SaxoVtsMike
S: Billiges Tablet
17:03 davebastard
Musik-Recording auf (altem) Mac
15:31 voyager
Alte Meraki Switches
14:27 ZARO
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2025
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.031 seconds (SQL-time: 0.026 seconds, 22 queries)
sponsored by www.nessus.at