gesperrter Dienstaccount

[NKurzweg]

Hallo zusammen,

seit ca. drei Wochen habe ich folgendes Problem in unserer Empirum Umgebung:

Unser Dienstaccount (welcher den Empirum Agent auf Clients mit dem Server verbindet, Sync Jobs startet, ...) sperrt sich in unregelmäßigen Abständen selbst, so dass der Agent auf einem Client keinen Connect mehr zum Empirumserver herstellen kann. Ebenfalls laufen die SyncJobs zwischen EmpServer und DepotServer in einen Error, wenn der Account deaktiviert ist. Nachdem ich den Account entsperre ist vorerst wieder alles in Ordnung.

Ich habe dazu auch schon ein Support Call bei Matrix laufen, bisher tappen wir aber noch im dunkeln. Dienste können jedoch ausgeschlossen werden, vermutlich sperrt ein Client aufgrund eines falschen PW den Dienstaccount.

Hatte jemand schon mal ein ähnliches Problem oder hat jemand eine Idee wie ich das Problem identifizieren kann? Die Ereignislogs auf den DC bringt mich hier bisher auch nicht weiter, außer der Meldung der Account wurde gesperrt.



Empirum Version 21.0.1.48714

DB Version 21.01

Agent Version 2108.1.2.0 SFR

[Data]

...


Es gibt in der Umgebung nur einen DC?
Das Tool unter https://www.microsoft.com/en-us/downloa ... x?id=18465
identifiziert den DC auf dem die Sperrung ausgelöst wurde.

Auf dem betreffenden Server kann dann im Sicherheitslog gefiltert werden nach EventID 4750 plus den Zeitpunkt aus dem Lockouttool. Damit sollte der PC von dem aus das Konto gesperrt wurde, anzeigt werden.