Ereignisanzeige-Security

02/11/2008 - 15:57 von Maik Hahmann | Report spam
SBS2003 R2 Standard

In meiner Ereignisanzeige-Security finden sich sehr viele Eintràge des Typs
Erfolgüberw. Dabei werden zur gleichen Zeit (jedenfalls laut Protokoll in der
gleichen Sekunde) die Ereignisse 576, 540 und 538 protokolliert. Dies findet
so alle 10 bis 30 Sekunden statt.

So richtig schlau werde ich aus den dazugehörigen Erklàrungen nicht.
Versucht sich da jemand (oder irgendwas) anzumelden?
Vor allem die Hinweise mit den Privilegien machen mich etwas nervös.

Kann mir jemand erklàren, was da vor sich geht und wie Abhilfe geschaffen
werden kann?

Dank
Maik
 

Lesen sie die antworten

#1 Heiko Schuler [MVP]
02/11/2008 - 20:01 | Warnen spam
Hallo Maik,

"Maik Hahmann" wrote in message
news:
In meiner Ereignisanzeige-Security finden sich sehr viele Eintràge des
Typs
Erfolgüberw. Dabei werden zur gleichen Zeit (jedenfalls laut Protokoll in
der
gleichen Sekunde) die Ereignisse 576, 540 und 538 protokolliert. Dies
findet
so alle 10 bis 30 Sekunden statt.

So richtig schlau werde ich aus den dazugehörigen Erklàrungen nicht.
Versucht sich da jemand (oder irgendwas) anzumelden?
Vor allem die Hinweise mit den Privilegien machen mich etwas nervös.

Kann mir jemand erklàren, was da vor sich geht und wie Abhilfe geschaffen
werden kann?


da solltest du tunlichst keine Abhilfe schaffen, dass sind Erfolgsmeldungen
von Kerberos ;-)
das ist die normale Kommunikation zwischen DC und Domain Mitgliedern (deinen
Workstations), die sich neben den Benutzern auch anmelden.

Wenn du vermehrte Anmeldefehler im Security Log hast, dann darfst du dir
Sorgen machen.

Viele Grüsse,
Heiko

Ähnliche fragen