Benuter ständig im LAN gesperrt

[wiesmann 10]

Hallo Leute,

 

kurze Systembeschreibung: W2K3 Server und XP- Prof, zusätzlich angebunden an ein RZ mit HOST. Nun zum Problem:

Mein User-Account ist täglich mehrmals im lokalen LAN gesperrt, Zugriff auf den HOST bei RZ jederzeit möglich. Über das AD kann ich den User wieder entsperren, ist aber lästig auf Dauer. Zugleich fällt mir auf, dass regelmäßig das Anmeldefenster für einen Web-Zugriff aufblinkt (hier müsste ich mich am HOST anmelden). Evtl hab ich ein Programm drauf, welches eingenständig mit dem Web kommunizieren möchte. Virus und dergleichen hab ich nicht.

 

Please help me!

 

danke

[giffy 10]

Bist du der einzige im LAN oder mehrere Rechner. Sag mal was zu deiner LAN-Umgebung.

Vermute ein anderer versucht dein PW zu knacken mit Wörterbuchattacken.

Ist bei euch im Anmeldefenste das Anzeigen des Benutzernamen nicht unterdrückt?

Es kann sein, dass du an einem Rechner wo du nicht hauptsächlich arbeitest ein anderer Mitarbeiter nicht auf den Anmeldenamen achtet und mit seinem PW unter deinem Account eine Anmeldung versucht und dein Account sperrt.

[wiesmann 10]

Also im LAN sind ca 40 Rechner und der Anmeldename wird nicht unterdrückt. Dass jemand auf mein Paßwort aus ist, kann ich mir nicht vorstellen, es sind keine besonderen Kompetenzen dafür hinterlegt. Ausserdem läuft das bei uns so ab: Bei der Windowsanmeldung wird zuerst am HOST geprüft, ob das PW stimmt, wenn ja, dann gehts weiter ins LAN. Also sollte jemand mein Paßwort haben wollen, würde ich auch am HOST gesperrt sein.

[giffy 10]

Ist HOST identisch mit eienem Mainframe Server (AS400)

oder meinst Du mit HOST einen Domänen Controler (kurz DC), der dich für das Netzwerk authentifiziert?

Oder meinst du mit HOST einen Terminalserver der auf die Microsoft Welt ( Citrix) zugeschnitten ist?

[wiesmann 10]

As400

[giffy 10]

Okay

 

hoffe noch andere lesen diesen Thread und greifen hilfreich ein falls ich falsch liege.

 

Gehen wir von folgender Hypothese aus, dass die Authentifizierung im W2K3 Netz NICHT auf die AS 400 durchgereicht wird. Oder umgekehrt AS400 Authentifiziert den User und reicht das an W2k§3 weiter

Hast du die möglichkeiten das zu untersuchen.Fehlerprotokollierung an der AS 400

Konnectivität.

Kann mir nicht so richtig vorstellen, dass Microsoft so ohne weiteres seine Authentifizierung an andere (AS 400)abgibt.

Bist du überhaupt in einer Domäne ?

Kann es sein dass du mit dem W2k3 netz in einer Workgroup stehst??

[wiesmann 10]

Also ich kann keine Fehlerprotokolle abrufen. Wir befinden uns hier in einer WindowsDomäne.

Denke aber, das Problem liegt lokal an meiner Maschine - ist aber nur ein laienhaftes Bauchgefühl.

[giffy 10]

Führ mal in der CMD

den Befehl SET aus, dann siehst den Anmeldeserver, bzw welcher DC dich authentifiziert hat

[wiesmann 10]

Unser DC in der Hauptstelle

[giffy 10]

Meldest du dich auch an anderen rechnern an?

Dann kann nur ein Kollege so schlaftrunken sein, dass er nicht merkt das dort ein Anmeldename von einer anderen Person drin steht. Wenn er es merkt bist Du gesperrt.

[wiesmann 10]

Nein, das ist mein einziger Client - nur an den Server bin ich hin und wieder dran, allerdings auch wirklich nur ich.

[weg5st0 10]

im security log am server wird vermerkt, warum ein account gesperrt wird. Schau da nach, dann weisst du mehr.