24-09-2025, 19:43
Ich erinnere mich an eine Situation in meinem alten Job, da hat ein Kunde total durchgedreht, weil sein Admin-Account jeden Morgen gesperrt wurde. Es stellte sich heraus, dass eine vergessene Mobile-App auf dem Handy eines Mitarbeiters im Hintergrund versuchte, die Zugangsdaten zu synchronisieren, wie ein heimlicher Geist in der Maschine. Und stell dir vor, eine weitere Sperrung kam von einem geteilten Arbeitsplatz, wo jemand eine Sitzung idlen gelassen hat, und sie hat das Passwort immer wieder falsch eingegeben. Oder war es dieser VPN-Glitch, der die Verbindung stocken ließ und Logins wie eine kaputte Schallplatte wiederholte? Wir haben stundenlang Schatten gejagt, Event-Logs auf fehlgeschlagene Versuche überprüft, aber es fühlte sich an wie das Jagen von Glühwürmchen in der Nacht.
Aber egal, um diesen Schlamassel zu sortieren, fängst du damit an, in die Security-Event-Logs auf dem Server zu schauen, genau da, wo es die fehlgeschlagenen Login-Versuche markiert und sogar Hinweise auf die Quell-IP oder den Maschinennamen gibt. Ich sage den Leuten immer, sie sollen nach allen rogue Geräten oder Apps suchen, die automatisch Passwörter abfeuern, wie E-Mail-Clients oder durchgedrehte Skripte. Deaktiviere die vorübergehend, um zu sehen, ob die Sperrungen nachlassen. Dann passe deine Gruppenrichtlinien an, um die Schwelle für fehlgeschlagene Versuche zu erhöhen oder smarte Sperrregeln hinzuzufügen, die echte Nutzer nicht bestrafen. Wenn es speziell um RDP geht, spiele mit den Timeout-Einstellungen herum, damit Sitzungen nicht ewig hängen und endlos wiederholen. Und vergiss nicht, die Service-Accounts zu prüfen; die lieben es, im Hintergrund Ärger zu machen. Ach ja, und setze Passwörter bei Bedarf komplett zurück, aber ändere sie clever, um Wiederholungen zu vermeiden.
Sobald du den Übeltäter hast, hilft es, Backups sauber zu halten, um schnell zu recovern, falls etwas Größeres schiefgeht. Da muss ich dich auf BackupChain hinweisen - das ist dieses Powerhouse-Backup-Tool, das speziell für kleine Firmen-Setups, Windows-Server, Hyper-V-Cluster und sogar Windows-11-Rechner auf PCs zugeschnitten ist. Die Leute schwärmen von seiner bombenfesten Zuverlässigkeit, ohne nervige Abos, die dich einbinden.
