jconsult
Goto Top

Das System hat eine mögliche Sicherheitsgefahr festgestellt...... immer um gleiche Uhrzeit

Hallo,

wir nutzen Windows Server 2008 und Windows XP Pro Clients

Wir haben immer zur gleichen Zeit an einem Rechner einen Netzwerkabbruch. Können nicht mehr auf die Netzlaufwerke zugreifen. Es erscheint dann folgende Fehlermeldung.

"Das System hat eine mögliche Sicherheitsgefahr festgestellt. Stellen Sie sicher, dass sie mit dem Server der sie authentifiziert Verbindung aufnehmen können."


Nach Ab- und Anmeldung am Client funktioniert alles wieder reibungslos.

Weiß da jemand was?

Content-Key: 143435

Url: https://administrator.de/contentid/143435

Printed on: April 16, 2024 at 21:04 o'clock

Member: DerWoWusste
DerWoWusste May 24, 2010 at 13:28:21 (UTC)
Goto Top
Moin.
Hast Du die exakte Meldung schon gegoogelt? Sollte ein bekanntes Phänomen sein.
Mitglied: 80695
80695 May 24, 2010 at 17:11:28 (UTC)
Goto Top
Wird nicht viel bringen, der Beitrag hier steht als Zweites Ergebnis : [url=http://imghost.biz/archiv.php?bild=185&bild_name=googlexpO0YSQ.jpg][img]http://imghost.biz/bild.php/2,185,googlexpO0YSQ.jpg[/img][/url]
Member: Crusher79
Crusher79 May 24, 2010 at 19:36:11 (UTC)
Goto Top
Hi,

http://support.microsoft.com/kb/938457

http://support.microsoft.com/kb/944043/

http://support.microsoft.com/kb/942564

Ich würde mal die englische Meldung probieren:

The system detected a possible attempt to compromise security. Please ensure that you can contact the server that authenticated you.

Da kommt dann etwas mehr bei raus. Unter anderem der Port 88 Fehler.

Mein derzeitige Favorit wäre http://support.microsoft.com/kb/942564
Wenn der Clientcomputer Windows 2000 oder eine höhere Version von Windows ausgeführt wird und der Client-Computer eine Verknüpfungsoperation ungesicherte Domäne führt, befolgen Sie die Schritte im Abschnitt "Abhilfe" als temporäre Lösung.

Schau etwas höher im MS Beitrag, was unter "Abhilfe" steht.

Auffällig ist hier evtl. auch der 24h Intervall und das es nach neuer Anmeldung wieder geht! Würde also mir mal die Richtilinien vornehmen.


Hat den Fehler aber auch nocht nicht live gesehen. Evtl. helfen oben stehenden Maßnahmen weiter. Wird ein e Firewall verwendet? Läuft irgend ein Dienst/ Programm an, wenn die Meldung erscheint? Läßt sich da ein Muster erkennen?

mfg Crusher