70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Abgelaufenes Konto
Lektion 1: Authentifizieren von Benutzern 137
In AD DS-Domänen können Konten so konfiguriert werden, dass sie nach einiger Zeit ablaufen.
Das ist nützlich, wenn bestimmte Benutzer nur begrenzte Zeit beim Unternehmen
arbeiten. Hat ein Mitarbeiter beispielsweise einen Zwei-Wochen-Vertrag, können die
Domänenadministratoren das Ablaufdatum für dieses Konto auf zwei Wochen festlegen.
Wird ein abgelaufenes Konto doch noch benötigt, können Sie das Eigenschaftendialogfeld
dieses Kontos öffnen, die Registerkarte Konto anklicken und unter Konto läuft ab ein späteres
Datum eintragen. Soll das Konto niemals ablaufen, können Sie die Option Nie auswählen.
Behandeln von Authentifizierungsproblemen mithilfe der Überwachung
In der Standardeinstellung trägt Windows 7 kein Ereignis in das Ereignisprotokoll ein, wenn
ein Benutzer falsche Anmeldeinformationen eingibt (weil er sich zum Beispiel bei der Kennworteingabe
vertippt). Wenn Sie daher Authentifizierungsprobleme untersuchen, sollten Sie
erst einmal die Überwachung für Anmeldeereignisse aktivieren, damit Sie mehr Informationen
über die vom Benutzer eingegebenen Anmeldeinformationen und die Ressource
sammeln können, auf die zugegriffen werden soll.
Windows 7 (wie auch ältere Windows-Versionen) stellen zwei getrennte Überwachungsrichtlinien
für die Authentifizierung zur Verfügung:
Anmeldeereignisse überwachen Überwacht Authentifizierungsversuche für lokale
Ressourcen, zum Beispiel eine lokale Benutzeranmeldung, das Anheben von Privilegien
über eine UAC-Eingabeaufforderung oder das Herstellen einer Verbindung über das
Netzwerk (dazu gehört die Verwendung des Remotedesktops oder das Verbinden mit
einem freigegebenen Ordner). Alle Authentifizierungsversuche werden überwacht, unabhängig
davon, ob der Authentifizierungsversuch ein Domänenkonto oder ein lokales
Benutzerkonto benutzt.
Anmeldeversuche überwachen Überwacht Domänenauthentifizierungen. Unabhängig
davon, an welchem Computer der Benutzer sich authentifiziert, treten diese Ereignisse
nur auf dem Domänencontroller auf, der die Authentifizierungsanforderung verarbeitet.
Normalerweise brauchen Sie die Überwachung von Kontoanmeldeereignissen
nicht zu aktivieren, wenn Sie Authentifizierungsprobleme auf Windows 7-Computer
untersuchen. Eine Erfolgsüberwachung dieser Ereignisse ist auf den Domänencontrollern
standardmäßig aktiviert.
Um fehlgeschlagene Authentifizierungsversuche untersuchen zu können, müssen Sie die
entsprechende Überwachung aktivieren. Gehen Sie dazu folgendermaßen vor:
1. Klicken Sie im Startmenü auf Systemsteuerung und dann auf System und Sicherheit.
Klicken Sie auf Verwaltung und dann doppelt auf Lokale Sicherheitsrichtlinie.
2. Erweitern Sie in der Konsole Lokale Sicherheitsrichtlinie den Knoten Lokale Richtlinien
und wählen Sie Überwachungsrichtlinie aus.
3. Klicken Sie im rechten Fensterabschnitt doppelt auf Anmeldeereignisse überwachen.
4. Aktivieren Sie im Dialogfeld Eigenschaften von Anmeldeereignisse überwachen das
Kontrollkästchen Fehlgeschlagen, damit jedes Mal ein Ereignis in das Sicherheitsereignisprotokoll
eingetragen wird, wenn ein Benutzer ungültige Anmeldeinformationen eingibt.
Falls Sie auch erfolgreiche Authentifizierungsversuche protokollieren wollen (dazu