Hallo,

ich habe eine Problem, das ich mir überhaupt nicht erklären kann. Und zwar kann ich seit 3 Tagen den Haken bei "Konto ist gesperrt" im Active Directory nicht mehr setzen. Das Feld ist grau hinterlegt. Rechte sind alle vorhanden. Das einzige, was passiert ist, ist dass ein Domänencontroller neu gestartet wurde und sich die Platten neu gespiegelt haben, aber ansonsten ist nix verändert worden.

Kann mir da jemand einen Tipp geben?

Arbeitest Du direkt auf dem DC oder mit dem Adminpak?

Hast du die Ereignisanzeige überprüft ob dort evtl. Fehler im System, Verzeichnisdienst oder Replikation zu finden sind?

Den DC schon mal mit dcdiag bzw. das AD mit netdiag überprüft?

hi,

schau mal nach ob es sich dabei vielleicht um den Account handelt mit welchem Module fürs ADS installiert wurden, und daher für den Start der Dienste mit den angehefteten Rechten nötig ist.

Es passiert schon mal schnell dass man zur Einrichtung einen Personen bezogenes Konto einträgt und nicht ein separates welches NUR für diesen Dinest genutzt wird.

Good luck,

Merlin_Level_E

[add]

ups, grade erst was aufgefallen

ist der Controller vor dem Reboot durch den Backupcontroller ersetzt worden (temporär) und war die ggf spätere Rückstufung erfolgreich ?

[/add]

Hallo,

danke für die Antworten. Ich habe eben festgestellt, dass man den Haken, sofern das Konto durch falsche Passworteingaben gesperrt ist, wegklicken kann. Dadurch ist es möglich, eine Sperrung aufzuheben.

Nun bin ich mir gar nicht mehr 100%ig sicher, aber ich meine, dass man das doch auch bewusst sperren kann, also den Haken anklicken kann, oder vertue ich mich da jetzt?

Rechtsklick auf das Konto -> Konto deaktivieren

Rechtsklick auf das Konto -> Konto deaktivieren

Jo, dachte nur "Sperren" würde auch gehen. Naja, Problem (gab ja eigentlich keins ) ist gelöst, danke für die Mühen.

Nein, einen Account kann man nicht sperren, nur deaktivieren.

War aber schon immer so.