Hallo zusammen

Ich habe seit heute das Problem, dass User Account gesperrt werden. (Account locket out).

Der PDC ist ein Windows NT 4.0 Server

Die 2 BDC Server sind auch Windows NT 4.0

Im Internet habe ich gefunden, dass man die Netlogon.chg löschen soll, dann reboot und die Datei wird neu angelegt. 2 Minuten später sind wieder diverse Accounts gesperrt.

Hoffe, jemand hat auch so ein Problem gehabt.

Weiss nicht mehr weiter. Im Moment wähle ich alle Accounts an und ensperre sie wieder

gruss

Sind die sperrungen bei allen User oder nur bei einzelnen ???
Welches SP ist installiert ?

Bei allen Usern. Ich habe Windows NT 4.0 SP 6a installiert.

Nachdem Du die Neugestartet hast - erzwing mal eine Replikation vom PDC zu den BDC.

Könnte sein das das Ding von den BDC überschrieben wird Ein versuch ist es Wert.

Ich habe die BDC beide ausgeschaltet und den Dienst Netlogon gestoppt auf dem PDC. Sobald ich wieder den Dienst gestartet habe, sind auch wieder die ersten Telefone von den Useren gekommen, Account locket out.

Die Repliziertung hat nichts ergeben. Ich vermute es liegt am PDC.


gruss

Welche zusätzliche Dienste hat der PDC noch?

hast Du ein Backup des PDCs/BDCs ??? Man könnte den Systemstatus von letze Woche wieder herstellen ...

ein Backup habe ich, aber gibt es sonst keine andere Möglichkeit mehr?

Im Internet bin ich auch nicht schlau geworden

Hast Du einen dienstlosen BDC - welcher nicht weh tut und wo ein Backup vorhanden ist ??? Hätte da eine Idee - Alle server down BDC starten - Systemstate von letzer Woche laden und ihn hochstufen zum PDC und schauen ob das Problem noch da ist - Wenns in die Hose geht hast noch den offline PDC und BDC - dann halt nur neu aufsetzen und ihn wieder als BDC in die Dom nehmen...

Vielen Dank

Ich werds versuchen.

Dauert aber einen Moment

Ist was in Ereignisprotokoll drin zum Dienst oder so ???

Im Ereignisprotokoll ist alles i.O. Ich habe das auch schon überprüft. Nicht aussergwöhnliches auf allen Servern

Tja eine verzwickte Sache

Ist ne verzwickte Sache - würde das mal mit dem BDC ausprobieren Vielleicht geht es ...

Endlich es funktioniert wieder alles !!!!

Die Ursache war ein Virus, welcher sich ein Client eingefangen hat. Der virus ist erst seit dem 17. April aktiv und heisst patchxp.exe. Er wird im Ordner Winnt\system32 abgespeichert und als Run gestartet.

So ein Mist