none
Windows Server 2003 - Administrator Sperrt sich durch viele Fehlanmeldungen selbst aus RRS feed

  • Allgemeine Diskussion

  • Hallo

    ich habe folgendes Problem bei einem Kunden von uns.

    Der Kunde hat 3 DC 2003 und einen W2k8 Server auf dem ein VM VCenter läuft.

    In der Domäne ist ständig der Domänenadmin gesperrt.

    In den Security logs der DC's sieht man das es ständig fehlgeschlagene Anmeldungsverusche mit dem Domänenadmin von dem W2k8er Server gibt.

     

    AM DC sieht man immer folgende 2 Fehler in der Ereignisanzeige (und diese Recht häufig):

    Reiter System:

    EventID 12294

    Quelle: Sam

    Beschreibung: Das Konto von Administrator in der SAM-Datenbank konnte nicht gesperrt werden, da ein Ressourcenfehler, z.B. ein Schreibfehler auf der Festplatte, aufgetreten ist. Der Fehlercode steht in den Fehlerdaten. Konten werden nach mehrmaliger Kennworteingabe gesperrt. Setzten Sie deshalb das Kennwort für diese Konto zurück.

     

    Reiter Sicherheit:

    EventID: 675

    Quelle: Security

    Kategorie: Kontoanmeldung

    Beschreibung:

    Fehlgeschlagene Vorbstätigung:

    Benutzname: Administrator

    Benutzerkennung: Domäne\Administrator

    Dienstname: krbtgt/domäne

    Vorauthentifizierungstyp: 0x2

    Fehlercode: 0x18

    Clientadresse: der beschriebene W2k8 Server

     

    Wenn ihr mehr Informationen  braucht lasst es mich bitte wissen.

    Hoffe ihr könnt mir helfen.

     

    Vielen Dank

    Mfg

    René

     

     

     

    Dienstag, 9. August 2011 09:08

Alle Antworten

  • > In den Security logs der DC's sieht man das es ständig fehlgeschlagene
    > Anmeldungsverusche mit dem Domänenadmin von dem W2k8er Server gibt.
     
    Hi. Dann ist auf dem 2008-Server wohl ein Dienst oder ein geplanter Task
    aktiv, der das verursacht - irgendein Prozess, der unter diesem
    Domänen-Admin, aber mit dem falschen Kennwort läuft.
     
    > EventID: 675
     
    Das ist normal, wenn meine Annahme stimmt:
     
    0x18 Pre-authentication information was invalid
    Usually means bad password
     
    mfg Martin
     

    A bissle "Experience", a bissle GMV...
    Dienstag, 9. August 2011 09:52
  • Hallo,

    bist Du hier inzwischen weitergekommen?

    Gruss,
    Raul

    Freitag, 12. August 2011 09:03