Schnellreferenzhandbuch zur Fehlerbehebung bei Kontosperrungen

Fehlerbehebung bei hartnäckigen AD-Benutzerkontosperrungen

Microsoft Active Directory ist ein zentraler Bestandteil Ihrer Infrastruktur und steuert alles von Sicherheitseinstellungen über Gruppenrichtlinien bis hin zur Benutzerauthentifizierung. Das Active Directory-Konto jedes Benutzers regelt seinen Zugriff auf Netzlaufwerke und andere Ressourcen sowie seine Windows-Einstellungen und Computerkonfigurationen.

Um Angriffe abzuwehren, richten die meisten Organisationen eine Kontosperrrichtlinie für Benutzerkonten ein: Sobald die Anzahl der Fehlversuche für ein bestimmtes Benutzerkonto überschritten wird, wird ihr Active Directory-Konto gesperrt. Wenn Ihre Überwachungsrichtlinie aktiviert ist, können Sie diese Ereignisse im Sicherheitsprotokoll finden, indem Sie nach der Ereignis-ID 4740 suchen.

Das Sicherheitsereignisprotokoll enthält die folgenden Informationen:

• Betreff — Sicherheits-ID, Kontoname, Kontodomäne und Anmelde-ID des Kontos, das die Sperrungsoperation durchgeführt hat
• Konto, das gesperrt wurde — Sicherheits-ID und Kontoname des gesperrten Kontos
• Zusätzliche Informationen — Name des anrufenden Computers, welcher der Name des Systems ist, von dem die fehlgeschlagenen Anmeldeversuche ausgegangen sind

Um eine Kontosperrungsrichtlinie zu aktivieren, müssen Sie die standardmäßigen GPO-Einstellungen ändern.

Um einem Mitarbeiter nach der Sperrung seines Benutzerkontos wieder Zugriff auf die benötigten Ressourcen zu ermöglichen, muss ein AD-Administrator es mit Active Directory Users and Computers auf einem Domain Controller (DC) entsperren, entweder mittels eines PowerShell-Skripts oder Werkzeugen für Kontosperrung und -verwaltung zur Vorfallbehebung.

Manchmal wird ein AD-Konto nach jeder Entsperrung wieder gesperrt. In diesem Fall gibt es normalerweise ein größeres Problem als einen Benutzer, der versucht, sich mit dem falschen Passwort anzumelden, wie zum Beispiel:

• Fehlkonfiguration von Anwendungen oder Diensten auf Arbeitsstationen
• Probleme bei der Servereinrichtung
• Bösartige Handlungen von externen oder internen Parteien, wie beispielsweise ein Wörterbuchangriff

Hartnäckige Vorfälle von Kontosperrungen erfordern eine umgehende Untersuchung. Oft müssen Sie die IP-Adresse oder den Gerätenamen der Quelle der Sperrung ermitteln. Einige häufige Probleme können durch Überprüfung des Anmeldeinformations-Managers, das Entsperren des Kontos über PowerShell oder einfach durch Aktualisierung Ihres PDC-Emulators gelöst werden.

Dieser Leitfaden beschreibt hilfreiche Werkzeuge, um ein gesperrtes Konto zu finden, den Grund für die Sperrung zu ermitteln und das Konto zu entsperren. Es werden auch die häufigsten Ursachen für Kontosperrungen aufgelistet und wie man jede einzelne überprüft.