Active Directory monitor. Brukere blir låst hele tiden.

[j0achim]

Hei!

 

 

Har et problem, har noen par brukere som blir låst ute hele tiden. Nettverket hvor brukere sitter er kablet nettverk, å såpass lite at vi ville set om en utenfra hadde prøvd å logge på. Jeg har også hørt om et nytt virus som prøver å logge på nettverk. Om det er bruteforce vet jeg ikke.

 

 

Noen som vet om noe verktøy for å monitorere AD, trenger mulighet for å se hvor en bruker prøver å logge på fra. Jeg vet sisco har dette i sine trådløse nettverks pungt (var borti det hvor jeg jobbet før). Og en skulle da tro at noen hadde laget det samme for nettverk generelt.

 

 

 

På forhånd takk!

[skille]

Brukerne blir vel låst pga feil passord for mange ganger.

Du har logging på gyldig/ugyldig pålogging i eventloggen på domenekontrolleren din.

 

-Trond

[Equerm]

Du har det berømte Conficker viruset (også kjent som Downadup)

 

http://www.nettavisen.no/it/article2511083.ece

 

Hvilket antivirusprogram bruker dere?

[Roudi]

Noen som vet om noe verktøy for å monitorere AD, trenger mulighet for å se hvor en bruker prøver å logge på fra.

 

Jeg har et knall tips til deg.LimitLogin fra Microsoft

Er egentlig beregnet til å begrense en bruker å logge på flere maskiner samtidig. Men i AD viser den også hver enkelt bruker, og hvem maskin som blir logget på. Det er en fordel å kalle maskinene noe med rom nummer fks. Si du jobber på en skole hvor datalabben er 304 så kaller du pcene 304-01 osv på denne måten lett å spore opp.

Kan være litt kompleks å sette opp, men et genialt verktøy.

 

Lykke til

[ilpostino]

på meg virker det som det er et virus i systemet.