0xC0000234

So gehen Sie vor

Wenn ein Konto im Firmennetz immer wieder gesperrt wird, tippt fast nie ein Mensch das Kennwort falsch. Die Ursache ist in aller Regel ein Gerät oder ein Dienst, der ein altes Kennwort gespeichert hat und es im Hintergrund minütlich erneut versucht – ein Telefon mit Postfach, eine verbundene Freigabe, eine geplante Aufgabe. Gesucht wird deshalb nicht der Mensch, sondern die Quelle: Sie steht im Ereignisprotokoll des Anmeldeservers.

1. 1

   Klären, ob gesperrt oder abgelehnt

   Gesperrt heißt, dass zu viele Fehlversuche gezählt wurden – das Kennwort kann richtig sein. Abgelehnt heißt, dass die Zugangsdaten nicht passen. Die Meldung unterscheidet das, und die Unterscheidung führt in verschiedene Richtungen.

2. 2

   Die Quelle im Ereignisprotokoll suchen

   Auf dem Anmeldeserver steht zu jeder Sperrung ein Eintrag mit der Kennung 4740 und zu jedem Fehlversuch einer mit 4625. Beide nennen den Rechner, von dem der Versuch kam. Damit ist die Suche nach dem Verursacher in wenigen Minuten erledigt – statt in Rückfragen bei allen Beteiligten.

3. 3

   Die üblichen Quellen abklappern

   Wenn kein einzelner Rechner auffällt, sind es meist gespeicherte Zugangsdaten: ein Telefon mit dem Firmenpostfach, eine verbundene Netzwerkfreigabe, eine geplante Aufgabe unter dem Benutzerkonto, ein Dienst, der unter einem persönlichen Konto läuft. Alle vier versuchen es nach einer Kennwortänderung unverdrossen weiter.

Vollständige Anleitung: Anmeldung fehlgeschlagen

Dort stehen alle Schritte, die PowerShell-Befehle dazu, was im Betrieb anders ist und ab wann Weitersuchen teurer wird als Aufhören.