[NT] Alle admins locked out

[Fairy]

Ik zit hier met een groot probleem en het begint vrij eng te worden!

Zonet ineens zijn alle ADMIN accounts op de server Locked Out.

Ik kon alleen nog op de fileserver de accounts weer vrijmaken, ik kon op andere servers niet een meer inloggen!

Op de server staat ingesteld dat na 5 pogingen het account weer vrijgemaakt moet worden door een admin.

Dit is bloedlink want als die fileserver niet toevallig ingelogged was hadden we mooi een probleem gehad!.

Wat kan hiervan de oorzaak zijn ???

PS. de normale users waren niet locked out.

[B.A. Baracus]

Stoute user die zichzelf admin rechten heeft verworven? Logs gecheckt?

[sh4d0wman]

locked out??
heb je in een policy ooit aangemaakt dat admin accounts ook gelocked worden na een x aantal aanmeld pogingen?

zo ja, dan zou ik in de toekomst toch op zijn minst even 1 maken die dat niet heeft en de boel dus weer kan unlocken

kijk even in je logs idd, zul je denk ik wel wat terug vinden

[Koffie]

Move > NT CAPS en ! verwijderd

[collin]

Je kan volgens mij altijd inloggen op de console van een DC met het administrator account, zelfs als deze gelockt is (beveiliging tegen dit soort ongein van gebruikers en crackertjes enzo )

[Zwelgje]

collin schreef op 18 December 2002 @ 16:07:
Je kan volgens mij altijd inloggen op de console van een DC met het administrator account, zelfs als deze gelockt is (beveiliging tegen dit soort ongein van gebruikers en crackertjes enzo )

correct, dit is inderdaad het geval

paniek om niks dus bij de topicstarter (had dit overigens ook wel in de KB van MS kunnen vinden overigens)

[Equator]

tenzij je inderdaad een policy UIT zet en toestaat dat ook het administrator account locked out kan zijn. Stom natuurlijk. Het kan wel, maar zorg dan dat je een backup account hebt.
En om het lukraak proberen aan te melden tegen te gaan..rename je administrator account.

[Jimbolino]

en anders: hacken (!!!)
LC4

[Zwelgje]

CyberJ schreef op 18 December 2002 @ 20:16:
tenzij je inderdaad een policy UIT zet en toestaat dat ook het administrator account locked out kan zijn. Stom natuurlijk. Het kan wel, maar zorg dan dat je een backup account hebt.
En om het lukraak proberen aan te melden tegen te gaan..rename je administrator account.

ook al is het account van de admin gelocked, zolang als dat je nog fysiek toegang hebt tot de DC (uitgelogged op de console of niet) kun je er altijd nog in

das dus de het backdoor truckje

[Verwijderd]

bestond er geen tool die windows administrator passwords reset?
volgens mij gebruiken ze dat bij ons op school

[Equator]

zwelgje schreef op 18 december 2002 @ 22:17:
[...]


ook al is het account van de admin gelocked, zolang als dat je nog fysiek toegang hebt tot de DC (uitgelogged op de console of niet) kun je er altijd nog in

das dus de het backdoor truckje

Zo zie je maar weer, nooit te oud om iets te leren..
Bij ons gaat het hier niet op, want wij hebben het administrator account gekopieerd, en gebruiken altijd de kopie.
Niemand weet wat het pasword van de administrator is (met LC3 zijn we er wel achter gekomen)
Echter die kopie, kan wel locked out raken, wat dus ook regelmatig gebeurd. (gebruikers die denken het password te weten )

[NightMare]

Kijk eens of je geen services hebt draaien die deze account(s) gebruiken om aan te melden. Als je recentelijk de wachtwoorden hebt gewijzigd en de services niet hebt aangepast om met het nieuwe ww te draaien kan het gebeuren dat deze services de accounts locken door met het verkeerde ww aan te melden.
En inderdaad, dit kun je in de logs terugvinden.

[pbd]

Verwijderd schreef op 19 December 2002 @ 00:53:
bestond er geen tool die windows administrator passwords reset?
volgens mij gebruiken ze dat bij ons op school

ja klopt, maar ik ken die alleen om lokale (administrator) wachtwoorden te resetten en niet in AD
http://home.eunet.no/~pnordahl/ntpasswd/

[ Voor 3% gewijzigd door pbd op 19-12-2002 13:04 ]