Windows Active Directory User deaktiviert

[Spiceman 10]

Hi

 

Folgendes Problem bie uns im AD, es werden User einfach deaktiviert oder können sich gar nicht mehr Anmelden.

Nehmen ich Sie aus der Domän und füge Sie neu wieder ein, geht alles ohne Probleme.

Ich habe das Gefühl AD läuft nicht richtig, obwohl so alles gut Aussieht und auch nichts in den Logs steht.

Ich bin mir nicht mehr sicher gibt es nicht ein Tool um AD zu Überprüfen alles richtig läuft mir war mal so bei meiner MCSE Ausbildung.

Bloß wenn man nie Probleme hat, fällt es ein schwer sich an den Tools zu Erinnern :(

 

Aber vielleicht hat ja einer von euch eine Lösung. :D

 

Spiceman

[Dirk_privat 10]

HI

 

Spontan tippe ich auf DNS Probleme. Installiere mal die Support Tools und mach ein dcdiag und netdiag.

 

Gruß

Dirk

[varnik 10]

Hi,

 

werden die User deaktiviert oder sind ihre Passwörter abgelaufen?

[dmetzger 10]

Genau: Gibt es Kennwortrichtlinien für die Sperrung von Konten nach einer bestimmten Zahl fehlgeschlagener Nutzeranmeldungen?

 

Betrifft dies die immer gleichen Nutzer? Mit welcher Regelmässigkeit taucht das Phänomen auf? Kannst Du dir Nutzer nicht mehr einfach aktivieren? Werden ausgesperrte Nutzer in ihren Sicherheitsgruppen mit ihren Namen oder als SID angezeigt?

[Spiceman 10]

Hi

 

Also ich habe Richtlinen gezogen, wenn sich einer 3 mal Falsch anmeldet dann wird sein konto deaktiviert zur Sicherheit.

Wie gesagt das Problem tritt nicht immer auf sondern ab und zu, die Leute rufen uns an und sagen mein Konto ist deaktiviert habe aber keine Falsches PW oder Namen benutzt.

Das es so ist, hat ein Admin am eigenen Leib gemerkt, er konnte sich nicht mehr einloggen Konto deaktiviert, auch ein Aktivieren hat nichts gebracht nur neu in der Domän anmelden hat den gewünschten Erfolg gebracht.

Die Namesauflösung läuft ohne Probleme so wie es aussieht, das Problem was wir haben ist das wir nicht nur RJ45 haben, sondern noch BNC Netzwerk und wir mit Medienkonvertern arbeiten.

Ich kann mir vorstellen, das daß Netz ab und zu überlastet ist wenn sich alle Leute gleichzeitig abmelden und AD das nicht so mit bekommt und diese Konten einfach deaktiviert zum Schutz.

Als Betriebssystem fahren wir Win2K mit zwei DC(dort laufen auch DNS und Wins) und andere Server noch LoNo, Printserver etc.

 

Ich hoffe die Informationen langen euch.

 

Spiceman

[MiFie 10]

Wie sieht es mit Viren und Würmern aus.

 

Wird das Netz attakiert??

[bienchen 10]

Hallo,

Kann sein, dass bei euch Konto läuft ab eingetragen ist? Dann wird das Konto deaktiviert, sobald der Zeitpunkt erreicht ist. Und aktivieren hilft auch nicht, weil das Konto abgelaufen ist.

[Spiceman 10]

Hi

 

Also als erstes schönen Dank für die Lösungen, wir haben den Fehler gefunden.

Zu den Viren noch, wir haben Symantec Server laufen und die Virensignatur wird jeden Tag erneuert sollte also alles in Ordnung sein.

 

Nun zur Lösung man glaubt es kaum aber, es gibt Firmen die bauen einfach nur ********, das ganze Problem lang an der USV Software dort ist ein Zertifikat abgelaufen und das hat den ersten und nachher auch den zweiten DC Server platt gemacht.

Keine Dienste könnten mehr starten etc. nach der deinstallation von der Software lief alles super Gummi gut ohne Probleme.

Für alle die vielleicht auch mal so einen Fehler haben, eine Lösung.

 

Spiceman

[Das Urmel 10]

APC Powerchute war es auch hier :)

[dmetzger 10]

Das darf man inzwischen als GAU für APC bezeichnen. Ich nehme an, auf diese Firma wird wohl einiges zukommen.

[mcdaniels 29]

Hi Leute!

Bin grad von nem netten Boardmember auf diesen Thread verwiesen worden... Hab nämlich momentan seid heute auch wilde Troubles mit meinem Server....

 

..UND DA IS AUCH NE APC USV DRAN!!!