Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Überwachung unter Windows 2003 einrichten

Mitglied: u0206084

u0206084 (Level 1) - Jetzt verbinden

08.01.2008, aktualisiert 11:03 Uhr, 5835 Aufrufe, 2 Kommentare

Hallo

Ich habe folgendes Problem:

Ich möchte für unsere Domäne (2x W2k3 DC und 1 NT4 DC)die überwachung einrichten so da ich feststellen kann wann ein Konto gesperrt wurde und von wem.

Ich habe die Überwachung in der OU Domän Controllers aktiviert.

    • Anmeldeereignisse (Erfolgreich/Fehlgeschlagen)
    • Anmeldeversuche (Erfolgreich/Fehlgeschlagen)

diese beiden Ereignisse sollten doch darfür Relevant sein.!!!


Nun melde ich mich mit einem Testuser an und gebe 6 x das falsche Kennwort ein, doch finde ich im Sicherheitsprotokoll nicht die ereignisskennung 539 für diesen User trotz das das Konto nach den vielen Fehlanmeldungen gesperrt ist. Warum nicht !!!!!!??????? Generel befinden sich aber Ereignisse mit der kennung 539 im Sicherheitsprotokoll !! vom User IUSR_

Muss ich die Überwachung vielleicht auf Domänenebene aktivieren.?


Über eine Lösung wäre ich sehr dankbar.

Gruß Martin
Mitglied: rc-computer
08.01.2008 um 10:32 Uhr
Hallo Martin,

soweit ich weiss ist die Kennung 529

Mit freundlichen Gruessen
-- Johannes Matjeschk
Bitte warten ..
Mitglied: u0206084
08.01.2008 um 11:03 Uhr
Hey Johannes

hast mich auf den richtigen weg gebracht.

Ist die ID 644 Sperrung eines Benutzerkontos.

ID 529 ist ein fehlgeschlagener Anmeldeversuch.

Danke
Bitte warten ..
Ähnliche Inhalte
Microsoft
Überwachung von Windows-Updates
gelöst Frage von honeybeeMicrosoft7 Kommentare

Hallo, gibt es mit Windows-Bordmitteln eine Lösung, irgendeine Infomeldung zu bekommen, wenn auf einem Server neue Updates installiert wurden ...

Windows Server

Überwachung von Diensten auf einem Windows Server

Frage von docteurbushWindows Server8 Kommentare

Kann das Programm ManagedEngine die lfd. Dienste eines WindowsServer (2008) überwachen und bei Ausfall einen Alarm geben. Es geht ...

Windows Server

Objektzugriff-Überwachung Windows Server

Frage von passauWindows Server7 Kommentare

Hallo zusammen, ich bekomme die Überwachung des Objektzugriffs nicht richtig hin ich habe einen Ordner "Home" in dem die ...

Monitoring

Serverraum Überwachung

gelöst Frage von RobJoe25Monitoring20 Kommentare

Hallo Zusammen, ich habe bei mir in der Arbeit eine Anforderung. Ich brauche für unseren Serverraum eine Temperatur/Luftfeuchtigkeit etc. ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Exchange Server
NDR umleiten
Frage von isomasterExchange Server10 Kommentare

Hallo Kollege, ich habe ein Problem mit dem Exchange Server. Wir haben unsere info@ Adresse als Verteilergruppe eingebunden (so ...

Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...