Eventlog - Security detailreicher auswerten

[BS_Chris 10]

Hallo Leute,

 

in unserer Umgebung kommt es vor, dass User sporadisch gesperrt werden. Wir haben einen Proxyserver (esafe) Einsatz.

 

Ich glaube einfach dass sich ein Programm zb Java (Update) etc ins Internet versucht zu verbinden, das probiert er öfters und schon ist der User gesperrt. Meine Theorie

 

Im Eventlog sehe ich dann natürlich nur Logon/Logoff - Account locked out

 

 

Gibt es ein Programm wo ich Anmeldeversuche genauer auswerten kann?

 

mfg

[blub 115]

evtl. hilft lockoutstatus.exe schon weiter

 

cu

blub

[BS_Chris 10]

evtl. hilft lockoutstatus.exe schon weiter

 

cu

blub

 

Vielen Dank für das Tool, ist ja ganz nützlich.:cool:

 

Aber ich seh ja leider nicht die Quelle und wie es zur Sperrung kam.

 

mfg

[olc 18]

Hi,

 

im Eventlog steht die Quelle, also die Maschine, auf dem die Sperrung ausgelöst wurde. Damit hast Du den ersten Ansatz.

Wenn es die Proxy-Maschine ist, dann schalte dort das entsprechende Logging ein. Es sollte zu prüfen sein, wann falsche Benutzerdaten eingegeben wurden.

 

Viele Grüße

olc