Fehlgeschlagene Anmeldung von bekannten Benutzern, obwohl PC aus?

[Detective123]

Hi!

Ich habe das Problem das bei einigen Servern im Eventlog die ganze Zeit (meist in regelmäßigen Abständen) versucht ein User anzumelden. Der Rechner vom User ist aus. Server ist von extern nicht erreichbar. Das kann sowohl ein Terminalserver, aber auch ein normaler AD/LDAP Server sein.

Kennt ihr das?

Meist ist das dann auch 2-3 Versuche genau zur gleichen Sekunde. Immer der gleiche User.

Wäre um Rat und Hilfestellung wie ich das dann wieder in den Normalzustand bekomme dankbar!

[Tiro]

Liest sich eher nach einem Schädling mit geklauten Benutzerdaten (wenn man von 2-3 Versuchen in einer Sekunde ausgeht). Deaktiviere doch mal spaßeshalber den Benutzer. :-)

[Detective123]

Auf nem Terminalserver?

[Tiro]

Im Active Directory

[die kriese]

moin moin,

eventuell läuft auf einem anderen rechner ein dienst / programm mit diesem benutzer.

oder ein anderer benutzer versucht sich mit diesem account anzumelden.

ich würde auch den benutzer im ad deaktivieren und dem benutzer einen anderen account geben.

[Detective123]

Das ist ja nicht ein account, das kommt immer wieder mal vor.

[Detective123]

Ich kann zu 100% sagen das alle betroffenen Server zu 100% sicher sind und keine Nutzer es extern versuchen etc.

Meist tritt es bei Terminalservern nachdem abmelden auf. Irgendwelche Dienste??

[Detective123]

Ich hab jetzt mal aus spaß eine VM aufegesetzt.

Da hab ich ein Server laufen:Server01.

Nun bekomme ich z.B. die Meldung: Server01$ Anmeldung fehlgeschlagen.

Desweiteren erscheint mein lokaler Rechner in dem Verzeichnis genauso! XXXX-PC Anmeldeversuch etc, aber dieser ist gar nicht in der AD vorhanden!