Unmenge von "Success Audit" in Security-Event-Viewer

12/08/2009 - 11:13 von Florian Erfurth | Report spam
Hi Leutz,
gestern hab ich Windows 2003 Server + Exchange 2003 installiert. Inzwischen
existiert nur 1 User (das bin ich :o) ). Heut habe ich ein Blick auf Event-
Viewer geworfen und stelle fest, daß dort jede Menge "Success Audit" mit ID
538, 540 und 576. Im Internet hab ich gelesen, es sei normal.

Aber... von 2Uhr Nacht bis ca. 8:30 habe ich definitiv geschlafen und
wàhrend der Zeit war niemand eingeloggt. Selbst in diese Zeitraum war jede
menge solche Logs. Ist das normal?!? Grob geschàtzt ist das im Schnitt 18
solche Meldungen pro Minute.

Vermutlich wurde solche "Logins" und "Logouts" durch Win-Server-Dienste bzw.
LDAP verursacht, oder liege ich falsch?

Ach ja... meine Handy synct zur Zeit alle 5Min (Active Sync).

cu Floh
 

Lesen sie die antworten

#1 Oliver Sommer [MVP]
14/08/2009 - 09:50 | Warnen spam
Hi Florian,

Ach ja... meine Handy synct zur Zeit alle 5Min (Active Sync).



Warum nicht "bei Elementeingang"? Alle 5 Minuten ist imo recht sinnfrei wo
es doch auch bei Ex2003 DirectPush gibt.

es grüßt,

Oliver Sommer | MVP Essential Business Server
Small Business Specialist Partner Area Lead | SBSC PAL | Managed Hosting
http://3can.de
EBS und SBS Webcasts unter:
http://www.microsoft.com/germany/te...p;SpeakerE

Ähnliche fragen