Anmeldeversuche überwachen

  • #1
H

Herbert Menfield

Guest
Hallo Forum,

wir haben eine domäne mit win2000 Server. Bei einem unserer Benutzer wird nach ca. 5 Minuten der Account gesperrt, und sowie
wir ihn entsperren, ist er nach 5 Minuten wieder gesperrt. Wir haben eine Policy die bestimmt, dass nach 3 falschen Anmeldeversuchen der Account gesperrt wird. Wir gehen davon aus, dass jemand in unserem Haus absichtlich immer wieder versucht sich auf diesem Account anzumelden, um das Arbeiten des Mitarbeiters zu verhindern. Gibt es eine Möglichkeit auf dem Server zu sehen, wer diese Versuche unternimmt? Gibt es einen Logfile oder ein Tool womit wir das überwachen können?

Wir sind für jeden Tip dankbar.

Gruß

Herbert Menfield
 
  • #2
Schau in die Sicherheitsprotokollierung des DC's nach. Dort sollte ein Hinweis auf die fehlgeschlagenen Anmeldeversuche angezeigt werden.
 
Thema:

Anmeldeversuche überwachen

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.965
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben