Welches Programm benutzt veralterte Anmeldedaten

[v2afrank]

Ich benutze hier einen virtuellen PC in dem unter anderem alte Entwicklungsumgebungen wie Delphi 6 oder Visual Basic 6 drauf sind. Das ganze ist ein Windows 10 in einer VirtualBox. Nun passiert es eigentlich ständig dass mein Konto in unserer Domäne gesperrt wird sobald ich mit diesem Rechner arbeite. Vermutlich hat irgendein Programm noch veraltete Anmeldeinformationen. Unsere EDV kann mir leider nur sagen dass es dieser virtuelle PC ist. Kennt jemand ein Programm mit dem ich herausfinden kann wer der Übeltäter ist ?

Unsere EDV meckert schon und droht demnächst für jedes entsperren einen Kaffee zu verlangen. Das wird dann teuer für mich

[Jasocul]

Ich kenne zwar kein Programm dafür, aber kann einen Verdacht äußern.
Für Delphi nutzen wir ein Repository, dass beim Aus- Einchecken eine Anmeldung erfordert. Die läuft bei uns normalerweise automatisch.

Wenn du etwas ähnliches machst, könnte das die Ursache sein. Das muss natürlich nicht zwingend Delphi sein. Alles, was das Repository verwendet kann das dann verursachen.

Ansonsten alles aus dem Autostart entfernen und nach und nach jede Anwendung so oft starten, bis dein Account gesperrt ist. Die Anwendung, die du als letztes getestet hast, müsste dann der Verursacher sein.

Üblicherweise werden Accounts nach dem dritten Fehlversuch gesperrt.

[v2afrank]

Es scheint noch banaler zu sein. Ein Windows Netzwerklaufwerk scheint das Problem zu sein. Ich habe die Netzwerkverbindungen getrennt und momentan scheint alles gut zu laufen

[Jumpy]

Wie hat den eure IT rausgefunden, welcher virtuelle Rechner der Übeltäter war? Wir haben nämlich hier bei einer Kollegin ein ähnliches Problem, dass, nachdem sie sich ein neues Passwort vergeben hat, ständig ihr Account gesperrt ist und wir haben noch nicht gefunden wo das her kommt.

[Jasocul]

Klassiker wäre, wenn Sie mit dem Handy auf ihr Postfach zugreifen kann und auf automatischer Anmeldung steht. Dann wird das alte Passwort beim Handy verwendet und das Konto irgendwann gesperrt.

[v2afrank]

Wenn ich die erwische frage ich gerne noch einmal nach. Ich habe nur eine Email gesehen die folgende Zeile enthält



Weitere Informationen:
Aufrufcomputername: DESKTOP-C3GT833'


Und das ist eben die Bezeichnung für den virtuellen Rechner
Also bekommen die schon eine Mail mit den benötigten Infos.

[Schokohase]

Zitat von Jumpy:

Wie hat den eure IT rausgefunden, welcher virtuelle Rechner der Übeltäter war? Wir haben nämlich hier bei einer Kollegin ein ähnliches Problem, dass, nachdem sie sich ein neues Passwort vergeben hat, ständig ihr Account gesperrt ist und wir haben noch nicht gefunden wo das her kommt.

Die haben in die Ereignis-Anzeige geschaut. Die ist da sehr hilfreich, wenn man die fehlgeschlagenen Anmelde-Ereignisse protokollieren lässt.