Ein Useraccount wird immer wieder gelocked. Wie kann ich herausfinden, von wo die fehlerhaften Anmeldungen erfolgen, die dazu führen, dass der User sich nicht mehr anmelden kann?
Lässt sich das Automatisieren? Gibt es ein Script, dass die notwendigen Daten in eine Mail packt und an mich schickt? Oder muss ich damit leben, dass es User-Accounts gibt, die nahezu stündlich gesperrt werden und die dann genauso stündlich wieder entsperrt werden müssen?
Es nerft! Vor allem, weil es klar ist, dass es sich nicht um einen Angriff von aussen handelt, teilweise noch nicht einmal um einen Angriff von innen, sondern schlicht um Geräte, die mit abgelaufenen Credentials für eine Sperre sorgen. Es nerft, dass es nur eine einzige Seite gibt, die von Google dazu gefunden wird (wie richte ich den Usere lockout via LDAP ein: sdb.univention.de/content/14/283 … cking.html).
Es gibt KEINE auffindbare Seite, die sich damit ausseinandersetzt, wie damit umzugehen sei und wie das auslösenden Gerät gefunden werden kann!
Daher: wie finde ich das auslösende Gerät, wenn mehrere PDC beteiligt sein können und die Anzahl der möglichen Geräte bei 2743 liegt. Verteilt auf mehrere Standorte?
PS: die User-Lockout-Tools von MS funktionieren – um die User wieder frei zuschalten. Sie funktionieren nicht um herauszubekommen was und wer den Lock ausgelöst hat. Aber genau das wäre die Information um die Ursache abstellen zu können!
Entschuldigen Sie, wenn ich ein wenig generft bin. Aber ich entsperre ein und denselben Account heute zum gefühlten 200sten mal!