Hej!
Har ett lustigt fel där 35 av drygt 500 kontot i vårt Windows 2003 AD återställs om man försöker att ändra säkerhetsinställningar i kontot.
Om jag gör en ändring t.ex. bockar i rutan för att ärva ovantående säkerhet så ändras det tillbaka exakt 3 minuter i nästkommande timma. Det sker en replikering då.
Det uppdagades i samband med att vi inför SharePoint 2010.
Dom ligger i olika OUn och har inget gemensamt vad jag kan se.
Finns det något smart sätt att se vem eller vad det är som skriver över kontot?
Tacksam för ideer!
/Kjelle
Kontot i AD återställs
Skapad av
Kjell Henriksson
, Mar 19 2012 16:44
6 svar i denna tråden
#2
DXter
-
-
- 6628 inlägg
Skriven 19 March 2012 - 16:47
Har dom varit medlemar i enterprise admins, domain admins, backup operators eller någon annan liknande grupp?
// Fredrik "DXter" Jonsson
Senior Security Consultant - Identitry AB
Microsoft Enterprise Security MVP - ADCS (PKI) + ADFS (Federation)
Phone: +46 76 858 22 99
Senior Security Consultant - Identitry AB
Microsoft Enterprise Security MVP - ADCS (PKI) + ADFS (Federation)
Phone: +46 76 858 22 99
#4
DXter
-
-
- 6628 inlägg
Skriven 19 March 2012 - 16:49
Citat
Kjell Henriksson (2012-03-19)
Nej, dom är helt vanliga användare.
Nej, dom är helt vanliga användare.
Jag syftade på om dom hade varit medlemmar, men är inte det längre?
Tänker direkt på: http://technet.microsoft.com/en-us/query/ee361593.
// Fredrik "DXter" Jonsson
Senior Security Consultant - Identitry AB
Microsoft Enterprise Security MVP - ADCS (PKI) + ADFS (Federation)
Phone: +46 76 858 22 99
Senior Security Consultant - Identitry AB
Microsoft Enterprise Security MVP - ADCS (PKI) + ADFS (Federation)
Phone: +46 76 858 22 99
#5
Kjell Henriksson
-
-
- 13 inlägg
Skriven 19 March 2012 - 16:53
Det där verkade vara klockrent, det får bli kvällens aktivitet att gå igenom.
Tackar för det så länge!
Tackar för det så länge!
#6
Kjell Henriksson
-
-
- 13 inlägg
Skriven 20 March 2012 - 14:12
Bockar och tackar för tipset!
Det fanns naturligtvis en gemensam nämnare och det var så att när vi började installera Office 2007
så fick man problem att spara dokument till nätverksdiskar. Lösningen på det vara att lägga dom i en grupp som
var medlem i Backup Operators och här var problemet då den är en Protected Group.
Problemet löst och jag är en erfarenhet rikare!
Det fanns naturligtvis en gemensam nämnare och det var så att när vi började installera Office 2007
så fick man problem att spara dokument till nätverksdiskar. Lösningen på det vara att lägga dom i en grupp som
var medlem i Backup Operators och här var problemet då den är en Protected Group.
Problemet löst och jag är en erfarenhet rikare!
#7
DXter
-
-
- 6628 inlägg
Skriven 20 March 2012 - 14:36
Kul att det löste sig! :)
// Fredrik "DXter" Jonsson
Senior Security Consultant - Identitry AB
Microsoft Enterprise Security MVP - ADCS (PKI) + ADFS (Federation)
Phone: +46 76 858 22 99
Senior Security Consultant - Identitry AB
Microsoft Enterprise Security MVP - ADCS (PKI) + ADFS (Federation)
Phone: +46 76 858 22 99
