Domain 'de kendiliğ...
 
Bildirimler
Hepsini Temizle

Domain 'de kendiliğinden kullanıcı silinmesi  

  RSS
OZGUR SENTURK
(@OZGURSENTURK)
Üye

Merhaba ,

Domainde kullanıcılar kendiliğinden silinmekte.Nasıl oldugunu anlıyamadım .Bu sorunu nasıl çözebilirim. (Windows 2008 domain ve çalışan script te yok.)

 

Alıntı
Gönderildi : 31/12/2012 18:48
Evren Banger
(@evrenbanger)
Saygın Üye Forum Yöneticisi

Domainin kendi kendine kullanıcı silmesi biraz zor bir ihtimal bir script değilde bir AD toollu kullanıyormusunuz ? Birde eventlardan kontrol edebilirmisiniz. Herhangi bir event log var mı ?

CevapAlıntı
Gönderildi : 31/12/2012 19:24
ugur-acikgoz
(@ugur-acikgoz)
Üye

Merhaba,

Ortamınızda Scom ürünü mevcut ise Audit collection servisi ile tespit edebilirsiniz bu durumu.

Bunun dışında logları incelemeniz gerekmektedir. 

CevapAlıntı
Gönderildi : 31/12/2012 22:03
OZGUR SENTURK
(@OZGURSENTURK)
Üye

Hata loglarına baktıgım da .

 

There are two or more objects that have the same SID attribute in the SAM database. The Distinguished Name of the account is CN=Orhan CAN,OU=K USER,OU=COMPUTER ALL,DC=bilisim,DC=com,DC=tr. All duplicate accounts have been deleted. Check the event log for additional duplicates. 

CevapAlıntı
Gönderildi : 02/01/2013 13:00
SerkanYalçın
(@SerkanYalcin)
Üye

[quote user="OZGUR SENTURK"]

Hata loglarına baktıgım da .

 

There are two or more objects that have the same SID attribute in the SAM database. The Distinguished Name of the account is CN=Orhan CAN,OU=K USER,OU=COMPUTER ALL,DC=bilisim,DC=com,DC=tr. All duplicate accounts have been deleted. Check the event log for additional duplicates. 

[/quote]

http://technet.microsoft.com/en-us/library/cc756536%28v=ws.10%29.aspx

http://kb.prismmicrosys.com/evtpass/evtpages/EventId_12293_SAM_67536.asp

CevapAlıntı
Gönderildi : 02/01/2013 13:21
OZGUR SENTURK
(@OZGURSENTURK)
Üye

Bilgi için teşekkürler.Ama 

 

PsTools programını indirdim.

 

cd /d c:\pstools

 

C:\Windows\system32>net config rdr

Computer
name                       
\\BILISIM

Full Computer
name                  
BILISIM.bilisim.com.tr

User
name                                administrator

 

Workstation active on

       
NetBT_Tcpip_{E0676044-6D22-49B1-94BB-BE06B86ADF1E} (000C29CBCD14)

 

Software
version                    
Windows Server 2008 R2 Enterpri

 

Workstation
domain                  
BILISIM

Workstation Domain DNS
Name          bilisim.com.tr

Logon domain                       
 BILISIM

 

COM Open Timeout
(sec)              
0

COM Send Count
(byte)        
       16

COM Send Timeout
(msec)             
250

The command completed successfully.

 

c:\PsTools>psgetsid  bilisim\ guest

 

PsGetSid v1.44 - Translates SIDs to names and vice versa

Copyright (C) 1999-2008 Mark Russinovich

Sysinternals - www.sysinternals.com

 

SID for bilisim\ guest:

S-1-5-21-2693993049-1545146984-2273221821-501 

 

psgetsid dgsid diyor ama bu kısma ne yazmalıyım.

psgetsid  lgsid  diyor ama bu kısma ne yazmalıyım.

CevapAlıntı
Gönderildi : 02/01/2013 15:36
Paylaş: