User inaktiviert

[hel400]

Interessant.
Dann dürfte das keine "normale" Anmeldung von einem PC (IP-Adresse) oder Workstation (DSPxx) sein, denn sonst sollte das ja dort stehen.
Könnte also zB auch durch Anmeldeversuche in einer FTP-Sitzung oder aber zB der Gebrauch des APIs QSYGETPH usw.. gewesen sein - damit kann man nämlich genauso das Profil nach x Anmeldeversuchen sperren.

Wobei die Sache mit FTP würde mir am meisten Sorgen machen, da dieses "Hintertürchen" ja gerne zum Ausprobieren genutzt wird ...

Evtl. mal das Historylog (DSPLOG) vor der CPF1393 genauer durchforsten, ob da irgendwelche zusätzlichen Hinweise rauskommen (und immer gilt: Cursor auf die entsprechende Meldung und "F1" drücken bringt zusätzlichen Text mit div. Details!!!)

[svit]

Habe sogar F9 gemacht
Von Job . . . . . . . . . . . : QTVDEVICE
Benutzer . . . . . . . . . . : QTCP
Nummer . . . . . . . . . . . : 131215

Von Programm . . . . . . . . . : QSYSGNON

[Fuerchau]

Das ist ein ganz normales 5250-Terminal.
Du hast doch dann aber den Benutzer COVISC!
Bei der 5250 und CA ist das in soweit von Vorteil, dass man sich zuerst per ClientAccess anmelden muss, bevor man zum 5250-Signon kommt. Ggf. lässt sich dann damit und der Uhrzeit was ermitteln.
Ich weiß allerdings nicht, welche Meldung und ob überhaupt im Historylog eingetragen wird, wenn man sich nur am System (also vor 5250) angemeldet hat.

[hel400]

Ja, auch wenn man im "Windows"-Fenster (graues Anmeldewindow) falsch eingibt, kommt die in Beitrag #8 angegebene Meldung.

Aber (Fuerchau weist ja bereits darauf hin - ist mir gar nicht aufgefallen!) die Frage lautet, warum QSECOFR inaktiviert ist und in Beitrag #8 wird die Meldung von COVISC gezeigt ...???