Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2003 Mehrfach Einträge unter Ergebnisanzeige / Sicherheit

Mitglied: Arafat

Arafat (Level 1) - Jetzt verbinden

04.12.2006, aktualisiert 16:22 Uhr, 3040 Aufrufe, 6 Kommentare

Hallo!

Folgendes Problem nervt mich ein wenig:

in der Ergebnisanzeige / Sicherheit auf SBS 2003 werden einige Benutzer in der Kategorie An-/Abmelden X-fachgelogt, zum Teil 60mal innerhalb von 15 Minuten, andere Benutzer aber nur 2mal

was genau logt der denn dort mit ?

nur das Amelden an die Domain? oder logt er jeden Zgriff auf die Domain ?

Danke für Eure Hilfe schon mal im vorraus!

Gruß Markus
Mitglied: gemini
04.12.2006 um 11:17 Uhr
Hallo Markus,

was auf dem DC unter Sicherheit gelogt wird ist abhängig von den Einstellungen in der Default Domain Controllers Policy > Comp.konfig > Wind.-Einst. > Sicherheitseinst. > Lokale Richtl. > Überwachungsrichtlinien

Microsoft Windows Server 2003 überwachen (Gastbeitrag tecCHANNEL)

HTH,
gemini
Bitte warten ..
Mitglied: Arafat
04.12.2006 um 12:02 Uhr
gut - das war mir schon klar:

aber wieso log der SBS 3mal innerhalb einer Stunde eine "erfolgreiche Netzwerkanmeldung" wenn ich mich nur einmal angemeldet habe ?

Gruß Markus
Bitte warten ..
Mitglied: Arafat
04.12.2006 um 12:21 Uhr
etwas ins Detail:

in der Ereignisanzeige / Sicherheit gibt es z.B. Ereignis 540 (Anmeldung) und 538 (Abmeldung) - nach meinem Verständnis melde ich mich an System an und irgendwann wieder ab - - gelogt wird aber ein mehrfaches an-/abmelden innerhalb einer Std. - dies ist aber eigentlich nicht so

Gruß Markus
Bitte warten ..
Mitglied: HeiHemm
04.12.2006 um 12:53 Uhr
Ich bin mir nicht sicher, aber es könnte damit zusammen hängen, dass in der Defaulteinstellung Netzwerkverbindungen nach einer gewissen Zeit geschlossen werden (Timeout) und bei Bedarf wieder hergestellt werden. Eine solche Wiederherstellung eines Shares bedarf natürlich einer Authentifikation, auch wenn diese im Hintergrund passiert. Vieleicht wird dies mit protokolliert ?!?
Bitte warten ..
Mitglied: gemini
04.12.2006 um 13:04 Uhr
Ich nehme an, da bin ich mir aber nicht sicher und auch zu faul um die Redmonder Datenbank danach zu durchsuchen, dass ein Anmeldeereignis jedesmal stattfindet, wenn ein Objekt auf Domänenresourcen zugreift und die Credentials überprüft werden.

Das der Benutzer sein Passwort nur einmal eingibt bedeutet ja nicht, dass es auch nur einmal überprüft wird.
Außerdem; wenn ein Benutzerkonto während des Tages deaktiviert wird, wird dieses __sofort__ durchgesetzt resp. beim nächsten Anmeldeereignis.

Sind jetzt nur so Gedanken zur Mittagszeit , die MSKB hat da aber sicher genauere Infos dazu.

Gruß,
gemini
Bitte warten ..
Mitglied: Arafat
04.12.2006 um 16:22 Uhr
ok es ist tatsächlich ein kleiner Denkfehler bei mir:

Anmeldeereignisse können tatsächlich häufiger vorkommen - eigentlich ja auch logisch - einzig das sogenannte AS-Ticket 672 gibt es nur einmal bei der Anmeldung

stellt sich mir gerade die Frage ob es ein pondon bei der Abmeldung gibt?

Gruß Markus
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS Remotewebzugriff-Sicherheits-Frage
Frage von OliverCOMWindows Server7 Kommentare

Guten Abend Ich habe noch zwei SBS 2011 im Einsatz und mir ist aufgefallen, dass über standardmässig eine RDP ...

Outlook & Mail
Outlook 2003 startet mehrfach
Frage von achkleinOutlook & Mail5 Kommentare

Hallo, bei einem Freund passiert es seit kurzem, dass während des Arbeitens weitere Instanzen vom Outlook 2003 starten. Im ...

Windows Server

Ereignisprotokoll "Sicherheit" loggt keine Objektzugriffsversuche und generell sehr wenige Einträge.

Frage von NoAenAssEyWindows Server1 Kommentar

Hallo Community, wir haben folgende Domaincontroller: 1x Win2012 R2 (FSMO Rollen) 1x Win2008 R2 (ist auch gleichzeitig Fileserver) Der ...

Visual Studio

Vb.net Listview doppelte einträge löschen und Anzahl der mehrfachen Einträge in Spalte 2 übernehmen

gelöst Frage von Pilger83Visual Studio3 Kommentare

Hallo zusammen, ich komm einfach nicht weiter vielleicht kann mir jemand von euch helfen ich durchsuche eine relativ große ...

Neue Wissensbeiträge
Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 2 TagenInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 5 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 5 TagenVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 6 TagenErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Heiß diskutierte Inhalte
Netzwerke
Netzwerkkommunikation von Windows 10 aus Freigabe mit Windows XP funktioniert nicht
gelöst Frage von KLinnebankNetzwerke14 Kommentare

Hallo werte Gemeinde, ja, es ist Freitag. Aber das ist KEINE Freitagsfrage Ich habe ein für mich völlig wirres ...

Festplatten, SSD, Raid
Server Architektur mit RAID 5 - wozu interne Platten?
Frage von Pierre78Festplatten, SSD, Raid10 Kommentare

Hallo, ich beschäftige mich gerade mit RAID Systemen. Ich habe mir einen gebrauchten Dell PowerEdge R515 gekauft. Dieser hat ...

DSL, VDSL
886VA und VDSL 50
Frage von agent00nixDSL, VDSL9 Kommentare

Ich bekomme nicht die vertraglich vereinbarten 50 Mbit/s US sondern nur 15 Mbit/s Was mache ich falsch ? Hier ...

Samba
Netzlaufwerk über VPN hat Probleme
Frage von geocastSamba8 Kommentare

Hallo Zusammen Ich habe hier ein QNAP TS-269 Pro (aktuellste Firmware) NAS in einem entfernten Standort, der über VPN ...