[54347] in SAPr3-news
Re: Benutzer gesperrt
daemon@ATHENA.MIT.EDU (Gerhard Fricke)
Wed May 4 00:39:02 2005
To: sapr3-news@mit.edu
Date: Wed, 04 May 2005 06:38:49 +0200
From: Gerhard Fricke <gerhard.fricke@stadtwerke-wolfsburg-ag.de>
Message-ID: <1115181529.17@user.newsoffice.de>
Marc Müller schrieb am 05.03.2005:
> "ein_basis_freak" <sap.basis.freak@gmail.com> schrieb im Newsbeitrag
> news:1115138017.594838.257980@f14g2000cwb.googlegroups.com...
> siehe in SUIM -> changed documents -> for user.
> Oder ist deine user-id mit einem falschen Passw. zufällig in eine RFC
> destination eingetragen ?
> Das letztere würde ich auch vermuten. Mal auswerten, ob Du über
> Falschanmeldungen gesperrt wurdest. Das steht nämlich im Log.
Es gibt verschiedene Möglichkeiten der weiteren Prüfung.
Sofern das Audit-Log aktiviert ist, sowohl als Systemparameter als auch
im AIS selbst, mal ein Log auf deinen User machen lassen.
Im Job-Log ALLER Systeme nachschauen, ob ein Job deine Kennung per RFC
benutzt. Ist mir mal passiert, dass bei einem Neuaufbau eines Systems
ein Job auf das Ursprungssystem per RFC zugreifen wollte. Es fiel erst
auf, als ich im Ursprungssystem mein Passwort wechselte und dann
gesperrt auf Grund des Jobs gesperrt wurde.
Übrigens stand der Job auf "erfolgreich ausgeführt"!!
Mit der TA STAT läßt sich der Zeitraum der Sperrung recht gut
eingrenzen!
Viel Erfolg
Gerd
