netablede
Feb 20, 2007, updated at Oct 18, 2012 (UTC)
view9232
view13
0
Goto Top

Nach install von Win2k3 R2 SBS 538 540 576, bis zu 20x pro min.

GermanQuestionWindows ServerMicrosoft
Habe vor ein paar wochen meinen Server neu aufgesetzt habe komischerweise immer wieder
die Einträge 538 540 576 im Security Log. Also habe ich rumgeforscht und getetstet habe aber
die fehler nicht wegbekommen, so dann habe ich den Server mal auf einem anderen System
installiert. Und Siehe da auch dann wieder sekundenweise neue Logs von 538 540 576 von dem
User System.

Hat jmd. eine Idee was das sein könnte ?!

LG

V. Frank

NetAble
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 52181

Url: https://administrator.de/contentid/52181

Printed on: April 26, 2024 at 23:04 o'clock

13 Comments
Latest comment
Goto Top
Member: stagge
stagge Feb 20, 2007 at 17:54:40 (UTC)
Goto Top
hi,
schau mal auf http://www.eventid.net/

dort kannst du mal rausfinden was das für ein fehler ist und dann kann man an die lösung gehn ;)
Member: Dani
Dani Feb 20, 2007 at 18:55:50 (UTC)
Goto Top
G' Abend,
das kann ich dir aus dem "ff" sagen.

540 - Erfolgreicher Login eines Benutzers
538 - Erfolgreicher Logoff eines Benutzers
576 - Rechte wurden auf den Login übernommen.

Das dürften keine Fehlerzeichen davorstehen haben. Sondern nur ein Schlüssel. Wenn du den Text übersetzt, würdest du feststellen, dass keine Rede von einem Fehler ist.


Grüße
Dani
Member: netablede
netablede Feb 20, 2007 at 20:09:15 (UTC)
Goto Top
Hi Und erstmal danke für die Antworten.

EventID - hatte ich auch schon nachgesehen aber die aussagen dazu deuten nicht auf einen "Fehler" hin sofern man davon überhaupt sprechen kann.

@ Dani

Danke so passend hätte man es kaum wiedergeben können, aber spricht man von einem normalen verhalten wenn der Server nach einer Frischen installation 20 Einträge in das Eventlog Sicherheit macht?? Das ist zwar kein fehler wie du schon sagst aber kann man von einem normalen verhalten Sprechen wenn permanent diese drei meldungen kommen. Am Tag kommen so ca. 28000 einträge in das Ereignisslog zusammen und das im LEERLAUF kein Client verbunden (nur die Netzkarte am switch) keine Einrichtungen am Server gemacht, auch wirklich jungfräulich!!!! Was meinst Du ?!

LG

Volker

NetAble
Member: Dani
Dani Feb 20, 2007 at 20:22:57 (UTC)
Goto Top
Naja...seltsam! Hast du eine Richtlinie erstellt, die alles genauer loggt?!
Ansonsten einfach mal alle "Löschen" und dann neustarten. Zusätzlich könntest du hier ein paar Posten (5 Stück) oder so.
Entferne Rechnername und ersetze den Benutzername durch xxx. Falls ein $ am Ende steht, dran lassen!


Grüße
Dani
Member: netablede
netablede Feb 20, 2007 at 21:04:41 (UTC)
Goto Top
Hi

anbei der auszug aus dem Ereignis Protokoll Sicherheit

20.02.2007	21:52:07	Security	Erfolgsüberw.	An-/Abmeldung 	576	NT-AUTORITÄT\SYSTEM	SERVER	"Besondere Rechte bei neuer Anmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DC3EE0)
 	Berechtigungen:	SeSecurityPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeTakeOwnershipPrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeLoadDriverPrivilege
			SeImpersonatePrivilege
			SeEnableDelegationPrivilege"  
20.02.2007	21:52:02	Security	Erfolgsüberw.	An-/Abmeldung 	538	NT-AUTORITÄT\SYSTEM	SERVER	"Benutzerabmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1CCEC28)
 	Anmeldetyp:	3
"  
20.02.2007	21:51:50	Security	Erfolgsüberw.	An-/Abmeldung 	540	XXDOMÄNEXX\administrator	SERVER	"Erfolgreiche Netzwerkanmeldung:  
 	Benutzername:	Administrator
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DC2E38)
 	Anmeldetyp:	3
 	Anmeldevorgang:	Kerberos
 	Authentifizierungspaket:	Kerberos
 	Arbeitsstationsname:	
 	Anmelde-GUID:	{ea5049f7-2d2f-b4ab-aa76-128aa9691d34}
 	Aufruferbenutzername:	-
 	Aufruferdomäne:	-
 	Aufruferanmeldekennung:	-
 	Aufruferprozesskennung: -
 	Übertragene Dienste: -
 	Quellnetzwerkadresse:	-
 	Quellport:	-
"  
20.02.2007	21:51:50	Security	Erfolgsüberw.	An-/Abmeldung 	576	XXDOMÄNEXX\administrator	SERVER	"Besondere Rechte bei neuer Anmeldung:  
 	Benutzername:	Administrator
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DC2E38)
 	Berechtigungen:	SeSecurityPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeTakeOwnershipPrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeLoadDriverPrivilege
			SeImpersonatePrivilege
			SeEnableDelegationPrivilege"  
20.02.2007	21:51:27	Security	Erfolgsüberw.	An-/Abmeldung 	576	NT-AUTORITÄT\SYSTEM	SERVER	"Besondere Rechte bei neuer Anmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DBD041)
 	Berechtigungen:	SeSecurityPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeTakeOwnershipPrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeLoadDriverPrivilege
			SeImpersonatePrivilege
			SeEnableDelegationPrivilege"  
20.02.2007	21:51:18	Security	Erfolgsüberw.	An-/Abmeldung 	538	NT-AUTORITÄT\SYSTEM	SERVER	"Benutzerabmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA83A8)
 	Anmeldetyp:	3
"  
20.02.2007	21:51:18	Security	Erfolgsüberw.	An-/Abmeldung 	538	NT-AUTORITÄT\SYSTEM	SERVER	"Benutzerabmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA40CE)
 	Anmeldetyp:	3
"  
20.02.2007	21:51:08	Security	Erfolgsüberw.	An-/Abmeldung 	538	NT-AUTORITÄT\SYSTEM	SERVER	"Benutzerabmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA8BB7)
 	Anmeldetyp:	3
"  
20.02.2007	21:51:08	Security	Erfolgsüberw.	An-/Abmeldung 	540	NT-AUTORITÄT\SYSTEM	SERVER	"Erfolgreiche Netzwerkanmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA8BB7)
 	Anmeldetyp:	3
 	Anmeldevorgang:	Kerberos
 	Authentifizierungspaket:	Kerberos
 	Arbeitsstationsname:	
 	Anmelde-GUID:	{1b2d8ef4-bed2-fac0-96e4-30a6abea5ce0}
 	Aufruferbenutzername:	-
 	Aufruferdomäne:	-
 	Aufruferanmeldekennung:	-
 	Aufruferprozesskennung: -
 	Übertragene Dienste: -
 	Quellnetzwerkadresse:	192.168.100.2
 	Quellport:	12366
"  
20.02.2007	21:51:08	Security	Erfolgsüberw.	An-/Abmeldung 	576	NT-AUTORITÄT\SYSTEM	SERVER	"Besondere Rechte bei neuer Anmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA8BB7)
 	Berechtigungen:	SeSecurityPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeTakeOwnershipPrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeLoadDriverPrivilege
			SeImpersonatePrivilege
			SeEnableDelegationPrivilege"  
20.02.2007	21:51:08	Security	Erfolgsüberw.	An-/Abmeldung 	538	NT-AUTORITÄT\SYSTEM	SERVER	"Benutzerabmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA8B45)
 	Anmeldetyp:	3
"  
20.02.2007	21:51:08	Security	Erfolgsüberw.	An-/Abmeldung 	540	NT-AUTORITÄT\SYSTEM	SERVER	"Erfolgreiche Netzwerkanmeldung:  
 	Benutzername:	SERVER$
 	Domäne:		XXDOMÄNEXX
 	Anmeldekennung:		(0x0,0x1DA8B45)
 	Anmeldetyp:	3
 	Anmeldevorgang:	Kerberos
 	Authentifizierungspaket:	Kerberos
 	Arbeitsstationsname:	
 	Anmelde-GUID:	{1b2d8ef4-bed2-fac0-96e4-30a6abea5ce0}
 	Aufruferbenutzername:	-
 	Aufruferdomäne:	-
 	Aufruferanmeldekennung:	-
 	Aufruferprozesskennung: -
 	Übertragene Dienste: -
 	Quellnetzwerkadresse:	192.168.100.2
 	Quellport:	12365
"

Es ist halt schn merkwürdig weil der Server wirklich absolut frisch ist ausser dem Setup und dem SBS R2 Standad Setup ist NICHT eingestellt oder verändert worden !!!!

LG

Volker

NetAble
Member: Dani
Dani Feb 20, 2007 at 21:13:28 (UTC)
Goto Top
So wies aussieht, ist der Servercomputerkonto dran Schuld. Und es ist der Benuzter System. Von dem her könnte das ein /mehrere Dienst/e sein. Also nichts schlimmes...
Wie man sowas abstellen kann, weiß ich lieder auch nicht!!


Grüße
Dani
Member: GrEEnbYte
GrEEnbYte Mar 21, 2007 at 09:14:43 (UTC)
Goto Top
Hallo habe das gleiche Problem
Manchmal werden user auf clients nur mit einem lokalen Profil verbunden (und nicht dem servergespeicherten). Beim nächsten Anmelden klappts dann wieder…. Evtl hängts mit den vielen An/Abmeldungen zusammen?? Ich würde das Problem daher gern lösen.
Das Problem der vielen An/Abmelde einträge wurde in diesem Forum schon mehrfach angesprochen, aber leider ohne endgültige Lösung und .
Ich würde gern wissen, wie die Leute die die das Problem hatten damit umgehen. Ignorieren?? Über eine Antwort würd ich mich freuen
MIchael
Member: Dani
Dani Mar 21, 2007 at 09:51:21 (UTC)
Goto Top
Hi,
naja...ein Grund könnte sein, dass die Netzwerkverbindung nicht besteht. Sprich Windows interessiert es nicht, ob eine Verbindung besteht meim anmelden. Daher gibt es in den GPO's einen Eintrag, der sowas verhindert.
"Computerkonfiguration => Administrative Vorlagen => System => Anmeldung => Warten...". Diesen Eintrag aktivieren und schon müsste das Problem behoben sein.

Grüße
Dani

P.S.:Was hat dein Thema mit dem obigen zu tun???
Member: bbfromgb
bbfromgb Jun 24, 2007 at 20:02:15 (UTC)
Goto Top
Hallo,

bei mir tritt dieses Logging jetzt auch auf, habe am Wochenende das Service-Pack2 für Win2k3 SBS aufgespielt. Nach dem Hochfahren fing es an alle 30 sec. eine Sequenz 576 540 538 aufzuzeichnen, nach 8 min 20 Einträge pro minute, danach variieren die Zeitabstände zwischen 6 und 20 Sekunden für eine Sequenz, dann wieder bis zu 20 mal/sec.

Hab schon (fast) überall nachgeforscht, weiß denn niemand eine Lösung?

Gruß

Bernd
Member: Dani
Dani Jun 25, 2007, updated at Oct 18, 2012 at 16:32:07 (UTC)
Goto Top
Hallo,

erstmal möchte ich dich draufhinweißen, dass in den Forenrichtlinien festegehalten ist für jedes Thema einen neuen Beitrag zu erstellen.

@scheinproblem:
Siehe Kommentarvon mir. Das sind keine Fehler. Diese Einträge stehen im Register "Sicherheit, stimmts?


Gruß
Dani
Member: GrEEnbYte
GrEEnbYte Jun 25, 2007 at 15:31:53 (UTC)
Goto Top
HAllo Dani
ich finden es gut, dass er auf den "alten thread" gepostet hat, da so die immer gleichen Probleme zusammengefasst werden und auch Leute wie ich, die immer noch auf eine Lösung des Problems warten per mail auf eine mögliche Lösung aufmerksam gemacht werden. D.h. man muss nicht wieder alle neuen threads durchsuchen....Zumal es ja auch exakt das gleiche Problem ist.

Zum Problem:
Klar die MEldung an sich (und An- und Abmelden) ist kein Fehler! da hast Du ja recht. Aber die Frequenz! des Auftretens an sich weist auf einen Fehler hin......

ciao
Member: bbfromgb
bbfromgb Jun 25, 2007 at 18:36:04 (UTC)
Goto Top
Hallo,

danke für Eure Kommentare.
@Dani:
Mir war schon klar, dass die Einträge keine Fehler beschreiben, aber ich muss GrEEnbYte zustimmen, bis zu 20 Einträge/sec können nicht der Normalzustand sein.

GrEEnbYte hat auch damit recht, dass dem Phänomen wohl dieselbe Ursache zugrunde liegt, daher macht es für mich auch Sinn den Thread wiederzubeleben.

Gruß

Bernd
Member: bbfromgb
bbfromgb Jun 26, 2007 at 11:39:03 (UTC)
Goto Top
Hallo zusammen,
ich habe einen interessanten link gefunden, der eventuell einen Hinweis auf unser Problem gibt:
http://www.certfaq.com/bb/ftopic26525.html, Eintrag von user tbedwards.

Auf meiner Maschine läuft auch ein SQL-Server, bisher konnte ich den Mechanismus zum Verändern des Polling-Intervalls jedoch noch ncht finden.

Gruß

Bernd
GermanQuestionWindows ServerMicrosoft