Kontosperrung aufheben trotz Mehrfachanmeldung?

[Light 12]

Liebe Leute,

 

folgendes Szenario:

 

W2k8 Domäne, Windows7 Clients

 

An der Domäne hat sich ein Benutzer mehrfach falsch angemeldet (Kennwort auf Handy nicht angepasst...)

Nun möchte ich im AD diese Sperrung aufheben. Das geht aber scheinbar nur dann,

wenn der Benutzer nicht mehr an der Domäne angemeldet ist.

 

Frage: Gibt es die Möglichkeit zum Aufheben der Kontoentsperrung trotz angemeldetem Benutzerkonto? 

 

Vielen Dank für Eure Hilfe

 

Light

[NorbertFe 2.027]

Das geht immer. Wird bei dir aber wahrscheinlich sofort wieder gesperrt. Wie groß ist denn die sperrschwelle?

[Light 12]

Hallo Norbert,

 

der Lockout-Threshold Wert ist auf 10 eingestellt.

 

Danke schon mal

[blub 115]

LockoutStatus.exe

Das Tool ist hilfreich, um raus zu finden, von welchem Client aus der User gesperrt wird.

https://www.microsoft.com/en-us/download/details.aspx?id=15201

[Light 12]

Danke für den Tooltip.

Das kannte ich schon, sehe in dem Tool aber im Gegensatz

zum Eventlog nur den DC der beteiligt war oder bediene ich vielleicht falsch?

 

Erstmal einen schönen Feierabend

 

Light

[blub 115]

Der betreffende DC und die Uhrzeit der Sperre helfen doch schonmal, um das Event im Security Log zu finden.

Oder hast du einen anderen Weg, das passende Event zu finden?

[Light 12]

Hallo Blub,

 

ich habe nur zwei DCs.

Habe dann im Eventlog Sicherheit nach dem Benutzernamen gesucht.

[blub 115]

Das ist dann ja relativ überschaubar :-)

[tesso 375]

Die Eventid für eine Kontosperrung müsste aus dem Kopf die 4626 sein.

Danach im Eventlog filtern und dann weiter verarbeiten.

[MurdocX 949]

Ich möchte mal einen Beitrag von Nils in die Runde werfen..

 

DOS-Angriff für jedermann: AD-Konten sperren

http://www.faq-o-matic.net/2013/08/07/dos-angriff-fr-jedermann-ad-konten-sperren/

[Light 12]

Vielen Dank für alle Hinweise.

Am Ende stellte sich heraus, dass der Benutzer tatsächlich

noch an einen anderen PC angemeldet war.

Erst nach Abmeldung an der Maschine ließ sich das Konto entsperren.

 

Light