User geblokkeerd

Status
Niet open voor verdere reacties.

test1000

Gebruiker
Lid geworden
7 jul 2017
Berichten
258
Hoi,

Bestaat er een logging waar ik kan terug vinden welk toestel een bepaalde user blokkeert ?
Wij hebben een Policy dat wanneer een gebruiker 5x een verkeerd paswoord ingeeft dan wordt zijn account gebokkeerd.
Nu merken wij dat de user wordt geblokkeerd maar weten niet wie dit veroorzaakt.

Alvast bedankt
 
Dat ligt aan de omstandigheden. Als je een active directory runt en de domain policy aan kunt passen kun je daar logging van attempts aanzetten (als dat al niet gebeurd is). Vervolgens in de event logs kun je filteren op log-in attempts en dan op die van een specifieke user.

Volgens mij kun je daar ook details vinden van welk apparaat (of IP) de login doet.
 
Ik weet dat het mogelijk is maar ken de procedure niet.
Iemand heeft het in het verleden ooit gedaan maar die werkt hier niet meer.
Ik login op de domain controller.
Event viewer
Create Custom vieuw
By source : Winlogin
User : de user
Maar ik krijg geen resultaat.

Dus ik zal wel iets fout doen maar ik weet niet wat.
Maar, nogmaals, het zou mogelijk moeten zijn want in het verleden heeft die andere persoon een resultaat bekomen en wisten wij het IP adres die de user telkens blokkeerde.
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan