Eintrag im event log - Zugriff eines Benutzer auf den Server ?

02/10/2007 - 12:40 von Klingenberg Rainer | Report spam
allo,

im event Log meines Server fand ich folgenden Eintrag, was hat der Benutzer
Peter.Maier hier getan ?


event 565
Category: Directory Service Access

Object Open:
Object Server: Security Account Manager
Object Type: SAM_DOMAIN
Object Name: DC=domainname,DC=local
Handle ID: 128722544
Operation ID: {0,425226410}
Process ID: 492
Process Name: C:\WINDOWS\system32\lsass.exe
Primary User Name: servername$
Primary Domain: doaminname
Primary Logon ID: (0x0,0x3E7)
Client User Name: Peter.Maier
Client Domain: REFRATH01
Client Logon ID: (0x0,0x19587086)
Accesses: READ_CONTROL
ReadOtherParameters
CreateUser
GetLocalGroupMembership

Privileges: -

Properties:

domain
READ_CONTROL
ReadOtherParameters
CreateUser
GetLocalGroupMembership
Domain Password & Lockout Policies
lockOutObservationWindow
lockoutDuration
lockoutThreshold
maxPwdAge
minPwdAge
minPwdLength
pwdHistoryLength
pwdProperties
Other Domain Parameters (for use by SAM)
serverState
serverRole
modifiedCount
uASCompat
forceLogoff
domainReplica
oEMInformation
Domain Administer Server

Access Mask: 0


Gruss Rainer
 

Lesen sie die antworten

#1 Tobias Redelberger \(MVP -SBS\)
02/10/2007 - 19:18 | Warnen spam
Hi Rainer,

im event Log meines Server fand ich folgenden Eintrag, was hat der
Benutzer Peter.Maier hier getan ?


event 565
Category: Directory Service Access



schau mal hier rein:

http://www.eventid.net/display.asp?...mp;eventno8&source=Security&phase=1

Tobias Redelberger
StarNET Services (HomeOffice)
Schoenbornstr. 57
D-97440 Werneck
Tel: +49 (9722) 4835
Mobil: +49 (179) 25 98 341
Email:

Ähnliche fragen