Kontosperrung
Kurz gesagt: Eine Kontosperrung (Account Lockout) ist ein Schutzmechanismus, der ein Benutzerkonto nach zu vielen fehlgeschlagenen Anmeldeversuchen sperrt. Ein gesperrtes Konto lässt sich erst wieder nutzen, wenn ein Administrator es entsperrt oder die eingestellte Sperrdauer abgelaufen ist.
Die Sperre bremst Angriffe, bei denen Passwörter automatisiert durchprobiert werden. Wird ein Konto immer wieder gesperrt, steckt oft ein Gerät oder Programm dahinter, das noch alte Anmeldedaten verwendet. Microsoft bietet dafür die Account Lockout and Management Tools an. Damit lässt sich ermitteln, welche Domänencontroller an der Sperre beteiligt waren und welcher Prozess falsche Anmeldedaten sendet.
Mehr dazu im Ratgeber: Benutzerkonto ständig gesperrt: Ursache im AD finden
Quelle: learn.microsoft.com
