[2003] Account raakt steeds locked out*

[genesisfm]

Hey,

Ik heb het volgende probleem:

In ons netwerk wordt iedere keer een account gelocked.
Dan kan ik hem unlocken en daarna kan ik inloggen zonder problemen echter zodra ik IE of Outlook opstart dan wordt het account weer gelocked.

Webmail werkt nog wel.

Config die wij hebben:

Win2k3
Exchange
2 domainservers

Heeft iemand hier suggesties?

Thx

[Mad Marty]

In je logs kijken waarom, hoe, enz dat account gelocked wordt?

[genesisfm]

1e melding :

Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account: xxx
Source Workstation: xxPC25
Error Code: 0xC0000234


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

2e melding:

Logon Failure:
Reason: Account locked out
User Name: xxx
Domain: xxxdom
Logon Type: 3
Logon Process: NtLmSsp
Authentication Package: NTLM
Workstation Name: xxPC25
Caller User Name: -
Caller Domain: -
Caller Logon ID: -
Caller Process ID: -
Transited Services: -
Source Network Address: 10.10.0.26
Source Port: 1598


For more information, see Help and Support Center at

Dus ook weinig bijzonders ....

[genesisfm]

Wat doe ik:

Ik log in op een win xp client.

Als ik nu uitlog kan ik gewoon weer inloggen zonder problemen.

MAAR als ik outlook / IE / andere netwerk applicatie start dan is het account gelocked!
Hij vraagt nog wel om een passwoord echter pakt hij niet het passwoord waarmee je wel kan inloggen

[Mad Marty]

Sorry, maar ik krijg niet echt het idee dat je zelf ook maar iets uitgezocht hebt.
Heb je al je settings nagelopen? Gegoogled op 0xC0000234? Dit gelezen: http://www.microsoft.com/...es/security/bpactlck.mspx?

offtopic:
En dan te bedenken dat ik 0,0 ervaring met Win2k3 en Exchange heb, ik roep dus ook maar wat ;-)

[ Voor 18% gewijzigd door Mad Marty op 23-01-2007 20:06 ]

[Cloud]

Als ik google op MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 krijg ik wel heel veel informatie over jouw lockout probleem. Ik zou daar even tussen kijken als ik jou was.

[elevator]

Inderdaad - ik mis toch wel inzet van jouw kant genesisfm, begin eens met te vertellen wat je zoal al geprobeerd en gedaan hebt?

[genesisfm]

Sorry dat ik met zo weinig info hier aan kom zetten.
Maar door tijd gebrek dacht ik het even zo op te lossen.
Mijn excuses.

Inmiddels heb ik als noodoplossing even een nieuw account voor die persoon in gebruik genomen.
Dan hoop ik v/d week meer tijd te hebben om het nog eens nader te bekijken.

Wat ik tot nu toe heb gedaan:

- Event logging bekeken
- Account diverse keren geunlocked
- Tooltje geinstalleerd om meer lock info te krijgen (bij het inloggen krijg je al 5 inlog pogingen met verkeerde wachtwoorden) terwijl er maar 1x ingelogd is.
- Virusscan uitgevoerd
- Diverse pc gecontroleerd
- DC gecontroleerd (policy's etc)

En het is eigelijk ontstaan nadat een profiel zijn gegevens niet meer heeft kunnen updaten (netwerk uitval).
Inmiddels zijn er op het account ook wat zwevende profiel problemen.

Ik hoop deze week in iedergeval er nog meer tijd voor te hebben (vrijwilligerswerk ) om er wat dieper op in te duiken.

Alvast bedankt voor de hulp!