Homeserver Forum

Hallo,

Bei einem meiner zahlreichen Clients wird der Benutzer immer wieder gesperrt und der Zugriff auf die Shares verweigert. (Zugriff auf die Konsole bzw. per Remote Desktop ist trotzdem möglich)

Zu diesem Thema habe ich schon zahlreiche Beiträge gelesen und das Problem lag eigentlich immer an falsch gespeicherten Kennwörtern in Windows. Doch mir macht es mein WHS nicht so einfach

Aber der Reihe nach...

Mein WHS ist auf dem aktuellen Stand und hatte bisher auch mit allen Clients problemlos funktioniert. Bis vor ein paar Wochen. Plötzlich kam sporadisch die Meldung, dass die Kennwörter nicht übereinstimmen würden. Na, dachte ich, das Problem kenne ich doch irgendwoher und schaue gleich mal in den gespeicherten Anmeldeinformationen unter meinem Windows7 64Bit Rechner nach. Aber außer den Einträgen der anderen PCs in meiner Heimnetzwerkgruppe habe ich keinen Eintrag "Server" oder ähnliches finden können.
Da das Problem sporadisch angefangen hatte und der Zugriff nur kurzzeitig unterbrochen war, habe ich mich um die Problemlösung etwas herumgedrückt. Doch nun ist das Benutzerkonto des betroffenen Clients nach jeder Anmeldung gesperrt.
Ich habe es manuell entsperrt, was im Idealfall ein paar Stunden anhält und dann wieder entsperrt werden muss...nerv...

Das Datum, Uhrzeit, Zeitzonen, Arbeitsgruppe, Benutzer und Passwort sind sowohl auf dem WHS als auch auf dem Client identisch.

Ich habe schon zwei mal alle gespeicherten Kennwörter entfernt, um dann festzustellen, dass diese nach dem Neustart alle wieder vorhanden sind
Aber da nichts in Bezug auf den WHS gespeichert zu sein scheint, sei es drum...

Da der Benutzer gesperrt wird, muss ja vermutlich trotzdem ein Programm oder Windows versuchen, sich mit einem falschen Kennwort anzumelden. Aber wie finde ich das heraus?

Bitte sagt mir nicht, ich soll in der Ereignisanzeige nachschauen, das kann ich schon machen, aber wirklich was sehen, oder besser ausgedrückt verstehen tue ich nicht
Wenn, dann müsste mir schon jemand genau erklären, nach was ich suchen soll. Wenn ich die Ereignisanzeige lösche, dann ist sie in wenigen Sekunden wieder mit so vielen Einträgen voll, dass ich wieder nicht weiß, nach was ich überhaupt schauen soll. Und mit den Zahlencodes komme ich eh nicht klar.

Ich habe schon das Benutzerkonto neu angelegt, den Connector neu installiert (nach jeweiligen Neustarts), aber leider alles ohne Erfolg.

Ich bin nun mit meinem Latein am Ende und hoffe auf eine gute Idee oder sogar Lösung für mein Problem.

Ich hoffe, ich habe alle wichtigen Informationen hinterlassen und bedanke mich für die Antworten schon einmal im Voraus!

schöne Grüße
Käpsele

Du solltest erst einmal auf dem WHS das Logging von fehlgeschalgenen Anmeldungen einscahlten viewtopic.php?f=11&t=6492&p=53420&hilit=policy#p53420
und dann im Event-log Sicherheit schauen ob du siehst woher die fehlerhaften Anmeldungen kommen

Edit: so viele neue Einträge wie du erwähnst sind allerdings ungewöhnlich ...

Hallo,

Dankeschön für die schnelle Antwort!

Also nach ein bisschen googeln habe ich herausgefunden, wo ich diesen Group-Policy-Editor aufrufen kann. O.k. geschafft und eingeschaltet.
Dann habe ich alle Ereignise mal gelöscht.
Unter "Sicherheit" ist nach wenigen Sekunden schon wieder der ganze Monitor mit Meldungen übersät.
ungefähr so:
Typ: Fehlerüberw., Quelle: Security, Kategorie: Kontoanmeldung, Ereignis: 680, Benutzer: System, Computer:Server
Das steht ca. 40 mal drin und hat ein Schlosssymbol davor.

Es gibt noch weitere Einträge mit dem Schlüsselsymbol davor.

Reicht das was ich herausgeschrieben habe, oder welche Info soll ich noch zur Verfügung stellen?
Mit den obigen Infos verstehe ich nur Bahnhof.

schöne Grüße
Käpsele

wenn du einen doppelklick drauf machst müsstest du mehr sehen

Hallo,

Dankeschön für den Hinweis!

Das hat mich einen großen Schritt weiter gebracht!

Die Anmeldeversuche kommen gar nicht von dem PC meiner Frau, deren Zugang zu den Shares dann verweigert wird (da konnte ich lange suchen... ), sondern vom PC meines Sohnes.
Da der PC meines Sohnes vorher der PC meiner Frau mit den selben Anmeldedaten war, wie ihr jetziger PC, ist auch klar, warum die Anmeldeversuche Verhlerhaft sind und er somit das Konto meiner Frau sperrt.

Allerdings ist mir nicht klar, wieso er das überhaupt macht?
Bevor mein Sohn den PC erhalten hatte, wurde der Connector deinstalliert, evtl. vorhandene Netzlaufwerke getrennt, Der PC Name sowie der Benutzername geändert.
Ich habe gerade noch einmal nachgeschaut, auch unter den gespeicherten Kennwörtern ist kein Eintrag für den Zugang zum Server gespeichert. (Er hat auch gar kein Kennwort an seinem PC vergeben)

Trotz all diesen Änderungen ist noch irgendwo in den Tiefen der "alte" Benutzername von meiner Frau "versteckt" und er möchte sich ständig am WHS anmelden.
Wie kann ich das dem PC meines Sohnes abgewöhnen, dass er sich versucht am WHS anzumelden, oder alternativ, wie bekomme ich diesen "versteckten" "alten" Benutzernamen meiner Frau in den neuen meines Sohnes?

schönen Dank für die Antworten im Voraus!

schöne Grüße
Käpsele

Verwendet dein Sohn das umbenannte Konto das vorher deine Frau benutzt hat ?

Schnellster Weg: löschen und ein Neues anlegen .. Achtung: vorher userspezofishe Daten retten

Hallo,

ja, weil auf diesem Benutzerkonto ein aktiviertes Office ist (legal!)

Ich wollte eine Neuaktivierung vermeiden, wegen einer evtl. Sperrung nach mehrmaliger Aktivierung (ist nicht die erste Aktivierung, habe nur den PC schon mehrmals neu aufsetzen dürfen)

Aber wenn es nicht anders geht, dann erstelle ich natürlich ein neues Nutzerkonto.

schöne Grüße
Käpsele

Office wird pro PC und nicht pro Benuzerkonto aktiviert

Hallo,

na dann...

Dauert ein wenig, bis ich das geändert habe, werde dann wieder berichten.

Vielen Dank für die Hilfe bisher!

schöne Grüße
Käpsele

Hallo,

also...., wie versprochen meine Rückmeldung.

Es hat mit dem neuen Benutzerkonto wieder einwandfrei funktioniert. Habe es mit Hilfe von Windows-Easy Transfer umgezogen und hat einwandfrei geklappt.

schöne Grüße
Käpsele

Entschuldige, dass ich den Thread noch einmal ausgraben muss, aber bei mir treten eben genau die selben Probleme auf.
Nach jedem Neustart des Rechners bin ich/mein Konto für den Datenzugriff auf dem WHS gesperrt (in der Konsole nicht)

Ich habe schon einigen ausprobiert was hier beschrieben wurde: Zeit synchronisieren, Benutzer löschen und neu erstellen, und auch die Sperrschwelle für Fehlversuche habe ich schon auf 50 gesetzt.

Habt ihr noch irgendeine Ahnung wie die beiden sich endlich vertragen könnten?
Wäre schön wenn ich nicht jedes mal nachm Hochfahren auf den Rmotedesktop müsste um mich selber zu entsperren

MfG
Pumpken

Acer Aspire Easystore Homeserver
2 Windowsclients

von 00:50:25 bis 00:51:47 greift ein Benutzer Hannes zig mal vom 192.168.3.2 mit falschem Passwort auf den WHS zu

Ich vermute mal, dass dort auf dem Client irgendetwas im Autostart liegt was ein falsches Passwort gespeiucher hat ... oder eine Laufwerksmapping im Explorer ?

Danke ersteinmal für die schnelle Hilfe.

Benutzer Hannes bin Ich und die ...3.2 ist auch meine IP. Die 2 Minuten waren der beschriebene Neustartzeitraum.

Im Autostart finde ich ersteinmal nichts was es auslösen könnte (siehe Anhang).

Was genau meinst du denn mit Laufwerkmapping bzw. was könnte daran Probleme bereiten?

Ich habe meine Zugangsdaten für "Shares" die Windows gespeichert hatte gelöscht (control userpasswords2 etc.)
und doch sagt er mir manchmal wenn ich einen Zugriff versuche "Unbekannter Benutzername oder falsches Passwort"
und fragt dann beides ab woraufhin ich DANN auch Zugang erhalte.
Nur WO hat er diese falschen Zugangsdaten gespeichert? Kann man das irgendwie herrausfinden?

MfG
Pumpken

Edit: Kann es sein, dass ich das Problem gerade gelöst habe indem ich mein Window-Userpasswort gerade mit dem Server-Clientpasswort gleichgesetzt habe?

Da ich die meisten deiner Einträge im Autostart nicht kenne, weiß ich nicht welches davon evt. ein Passwort gespeicher hat

Das Passwort auf Server und Client sollte immer gleich sein ... aber wenn das nicht der Fall ist kommt bei mir beim Login eine Warnung als Tooltip zum WHS-Icon die darauf hinweist dass das nicht der Fall ist

Die Warung hatte ich früher mal bekommen. Da ging es aber nur darum, dass mein Rechner wirklich das falsche/alte Kennwort gespeichert hatte.

Das Problem scheint aber tatsächlich gelöst zu sein durch die Passwortgleichstellung von Win-Useraccount und Server-Clientaccount.
Die Clientsperrung ist nun nichtmehr nach jedem Neustart reproduzierbar und die automatischen Einloggversuche meines Rechners (woher sie auch kommen) gelingen prompt.

Vielen vielen Dank also, dass es dieses Forum, diesen Thread und dich freundlichen helfer gibt

MfG (und hoffentlich nich so schnell wieder)
Pumpken