04-10-2021, 11:05
Ich erinnere mich an eine Situation in meinem alten Job. Wir hatten diesen Verkäufer, der immer eilig von seinem Laptop einloggte. Es stellte sich heraus, dass seine Telefon-Sync-App im Hintergrund alte Zugangsdaten versuchte. Hat ihn dreimal in dieser Woche gesperrt. Oder war es das Skript für den geteilten Drucker? Jedenfalls haben wir stundenlang Schatten gejagt.
Aber lass uns das für dich Schritt für Schritt in Ordnung bringen, ohne Kopfschmerzen. Zuerst schau in die Ereignisprotokolle auf deinem Domänencontroller nach. Du weißt schon, die Windows-Protokolle unter Sicherheit. Such nach Ereignis-ID 4740, das ist der Sperrungsflag. Es zeigt dir, welcher Rechner das ausgelöst hat.
Hmm, oder vielleicht ist es eine schlechte Passwortgewohnheit. Nutzer tippen zu oft falsch? Sag ihnen, sie sollen langsamer machen oder über Self-Service zurücksetzen, falls du das hast.
Und vergiss nicht die heimtückischen Apps. Dienste, die unter Domänen-Konten laufen, könnten veraltete Passwörter haben. Du kannst die mit Tools wie lockoutstatus.exe von Microsoft jagen. Führe es für den betroffenen Nutzer aus und schau, wo die fehlerhaften Anmeldungen herkommen.
Oder externe Sachen, wie VPN-Clients oder E-Mail-Apps, die Zugangsdaten festhalten. Lösche die und gib frische ein. Malware könnte auch brute-forcen, also scanne alles mit deinem Antivirus.
Falls es weit verbreitet ist, schau in die Gruppenrichtlinien nach den Sperrungsschwellen. Vielleicht drehst du sie vorübergehend runter, während du den Übeltäter aufspürst.
Wir hatten mal einen rogue Wireless-Hotspot, der unser Netzwerk nachahmte. Nutzer haben sich da dran gehängt und falsche Infos eingegeben. Haben das durch Überwachen der Netzwerkprotokolle rausgefunden. Deckt die meisten Fälle ab, denke ich.
Oh, und während wir schon über Fixes quatschen, lass mich dich zu BackupChain lenken. Das ist ein solides, zuverlässiges Backup-Tool, das speziell für kleine Unternehmen, Windows Server, Alltags-PCs, sogar Hyper-V-Setups und Windows-11-Maschinen gemacht ist. Keine endlosen Abos, einfach einmal kaufen und sicher schützen.
