Computerobjekte im AD werden gelockt

[tekla 0]

Hallo an alle da draussen. 

 

Wir beobachten bei uns ein eher merkwürdiges Problem.... Es scheint so das Computerobjekte, während der Autoinstallation durch Empirum, im AD gesperrt werden. Tritt nur sporadisch auf. Nun die Frage ob hier eine/r eine Idee hat wie man das loggen könnte. Wir würden gerne herausfinden wann und wie die Accounts gesperrt werden.

 

Viele Grüße

[Lian 2.421]

Hallo,

abgesehen von Active Directory Auditing kannst Du das über ein MS Tool namens LockOutStatus in Erfahrung bringen:
http://www.microsoft.com/en-us/download/details.aspx?id=15201

Das Tool klappert alle DCs in der Domäne nach dem gesperrten Konto ab (Security Log) und zeigt Dir wann genau und wo das Konto gesperrt wurde, das Security Event Log zeigt Dir dann von welcher Maschine aus - Client oder Server etc.

Das hat schon oft geholfen, die Ursache einzugrenzen...

hth

[tekla 0]

Hi, zeigt mir leider Rechnerobjekte nicht an. Nach Usern kann ich dort allerdings suchen. Viele Grüße

[Lian 2.421]

Sorry, mein Fehler

 

Schau Dir mal EventCombMT, damit kannst Du leichter das Security Log eines DCs durchsuchen, dort kann man sicherlich auch nach einem Computernamen suchen...