Regelmäsig fehlerhafte Anmeldung im Ereignisprotokoll

[Sascha Poloczek]

Hallo Leute,

ich habe auf meinem Windows 2003-Domaincontroller regelmäsig (alle 30 min) 2
Fehlereinträge im Sicherheitsprotokoll.

Einmal ID 680 und einmal ID 529 (Anmeldevorgang Advapi): Benutzername oder
Kennwort falsch...

Im Internet habe ich das gefunden:
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q305822
Nur hilft mir das irgendwie nicht weiter! Kann es wirklich sein das ein
XP-Rechner mir diese Einträge auf dem Server generiert? Wenn ja, wie bekomme
ich raus WELCHER Rechner das ist. Als Computername in der Fehlermeldung steht
immer der Server selbst drinn!

Wer weiss wo ich suchen kann??

Danke

Sascha

[Yusuf Dikmenoglu]

Hallo,

Post by Sascha Poloczek
ich habe auf meinem Windows 2003-Domaincontroller regelmäsig (alle 30 min) 2
Fehlereinträge im Sicherheitsprotokoll.
Einmal ID 680 und einmal ID 529 (Anmeldevorgang Advapi): Benutzername oder
Kennwort falsch...

steht bei Dir im Eventlog nicht auf die "Quelle" dabei wie in Deinem Link ?
Source Workstation/Workstation Name ?
Könnte auch ein Dienst sein der mit einem Benutzernamen etwas starten möchte.

[Sascha Poloczek]

Hallo,

hier der komplette Fehlertext:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: systemadmin
Domäne:
Anmeldetyp: 3
Anmeldevorgang: Advapi
Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Name der Arbeitsstation: NTSERV01
Aufruferbenutzername: NTSERV01$
Aufruferdomäne: DOM1
Aufruferanmeldekennung: (0x0,0x3E7)
Aufruferprozesskennung: 1724
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -

NTSERV01 ist der Name des Servers.
Und hier noch der Text der 680er Fehlermeldung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: systemadmin
Arbeitsstation: NTSERV01
Fehlercode: 0xC000006A

Meine Vermutung lag auch darin das irgend ein Dienst sich falsch anmeldet,
ich finde aber nichts entsprechendes...

Gruß
Sascha

Post by Yusuf Dikmenoglu
Hallo,

Post by Sascha Poloczek
ich habe auf meinem Windows 2003-Domaincontroller regelmäsig (alle 30 min) 2
Fehlereinträge im Sicherheitsprotokoll.
Einmal ID 680 und einmal ID 529 (Anmeldevorgang Advapi): Benutzername oder
Kennwort falsch...

steht bei Dir im Eventlog nicht auf die "Quelle" dabei wie in Deinem Link ?
Source Workstation/Workstation Name ?
Könnte auch ein Dienst sein der mit einem Benutzernamen etwas starten möchte.
--
Viele Grüße aus Rhein-Main
Yusuf Dikmenoglu
http://www.unterwegs-im.net
Bitte NUR in der Newsgroup antworten !

[unknown]

Hallo,

Post by Sascha Poloczek
Meine Vermutung lag auch darin das irgend ein Dienst sich falsch anmeldet,
ich finde aber nichts entsprechendes...

http://support.microsoft.com/kb/305822/en-us
in dem Artikel steht auch:
This behavior is by design. This problem was first corrected in
Windows XP Service Pack 1

Gibt es bei Dir Clients die noch kein SP drauf haben ?
Kannst Du überprüfen ob das am Wochenende immer noch geschieht, dann
wenn die Clients natürlich aus sind, so das man dann genauer
eingrenzen
kann ob es wirklich ein Clients oder eben etwas anderes ist, dass z.B.
jemand versucht sich Rechte zu verschaffen etc.