31. marts 2003 - 07:58Der er
6 kommentarer og 1 løsning
Bruger lockout efter ca. 30 sekunder.
Jeg har det problem på domænet, at vi er to brugere der konstant får locked out vores bruger, med mindre vi bruger eet bestemt kodeord.
Jeg har forsøgt at sætte Audit på de policies hvor det er muligt, men det er ikke lykkes mig at finde årsagen til at vi bliver locked out.
Er der nogen der har en god metode til at finde årsagen til lockouts? Evt. hvis man kunne "spore" maskinen der forsøger at logge på med noget ældre kodeord....
Eller kan det være en bug? Det er et Mixed Mode miljø, hvor Domain Controllers er Win2k, mens halvdelen af alm. servere er NT4. (DC'er er sat til mixed mode...).
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Har I evt noget IIS kørende som kræver authentikering? Hvis en browser er sat til at huske et ældre password kan det godt resultere i et lockout. Det har jeg selv prøvet flere gange. Det du skal lave audit på, er "Failed Login Attempts". Evt. prøv at sætte den til også at lave audit på "Successful Login". Når du skal chekke din eventlog kan du med fordel oprette et filter som kun viser de events som har relation til den eller de påvirkede accounts.
Vi har ISS kørende. men jeg kan informere at browseren ikke er sat til at huske passwords. Desuden har jeg prøvet at sætte Audit på både Failure og Success, uden held. Måske du kan specificere nærmere i hvilken policy jeg skal sætte det her op? Jeg har sat det op på Domain Security Policy..... og den viser desværre intet med den aktuelle bruger :-(
Ja, det er også den jeg kører med - det giver desværre ingen resultater overhovedet :-( Jeg har også kigget i event viewers på BC'erne (NT4 servere), som også er sat til Audit på de forskellige..... her er heller ikke noget resultat.
Findes der ikke et værktøj der kan spore alt muligt?? Det er trods alt kun ca. 10 sekunder der går, før brugeren lockes - må da kunne spores på en måde, når Audit ikke "fungerer" ??
Benytter du TS op i mod dine servere? Hvis du gør, så tjek om du har nogle disconnectede TS sessions op mod en eller flere servere for de pågældende brugere. Er det tilfældet, skal du resette disse sessions, UNlocke de pågældende accounts - og problemet er løst.
Av... jeg har da helt glemt at gøre noget ved spåørgsmålet her, sorry!! Nej, jeg benyttet ikke TS mod serverne. I mellemtiden har jeg benyttet nltest kommandoen til at tracke hvor logout'et skete fra..... det kan varmt anbefales da Audit ikke tracker særligt godt, selv med det hele slået til.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
