Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2008: Warum ständig An- und Abmeldevorgänge im Sicherheitslog?

Mitglied: diwaffm

diwaffm (Level 2) - Jetzt verbinden

02.01.2014 um 19:35 Uhr, 2044 Aufrufe, 4 Kommentare

Hi Leute,

im Sicherheitslog meines SBS 2008 tauchen ständig An- und Abmeldevorgänge für User und Computer in der Domäne auf.
Diese wiederholen sich alle (ca.) 15 Sekunden.
So habe ich um 19:15:21 25 Einträge der Typen 4624,4634 und 4672
Anmelden, Abmelden, Zuweisen besonderer Rechte.

Immer für den Kontonamen Server$ in der Domäne des SBS (als für den Server-Computer).

Um 19:15:36 habe ich wieder einige Einträge, darunter diesmal aber auch 2 für einen angemeldeten PC und 2 für den Nutzer auf dem PC...

Das Log geht zurück bis zum 31.12.2013 um 18:25 (also 48h) und enthält über 250.000 Einträge in dieser Zeit.
Wobei hier in den ersten 2 Minunten ca. 250 Einträge vom Typ 4624 gespeichert wurden:
Alles Anmeldungen ein und des selben Users...

DAS kommt mir eigenartig vor...

Genauso wie, dass sich heute früh dieser User NICHT anmelden konnte, da sein Rechner kein Vertrauensverhältnis mit der Domäne aufbauen konnte.

Any ideas?

Danke

dirk
Mitglied: goscho
06.01.2014 um 09:47 Uhr
Moin dirk,

wurde ein Adminpasswort geändert und irgend welche Programme/Dienste versuchen sich ständig mit diesem anzumelden?

Ebenso würde ich auf dem PC prüfen, was sich dort beim Anmelden so alles mit welchen Credentials wohin verbindet.

Genauso wie, dass sich heute früh dieser User NICHT anmelden konnte, da sein Rechner kein Vertrauensverhältnis mit der Domäne aufbauen konnte.
Kann der Benutzer sich anmelden, wenn er nicht per LAN mit dem DC verbunden ist (Netzwerkkabel ziehen)?

Wenn nichts hilft, den PC aus der Domäne werfen und neu aufnehmen (Achtung: auf vorhandenen lokalen Admin und das zugehörige Passwort achten, bzw. neu anlegen).
Bitte warten ..
Mitglied: diwaffm
06.01.2014 um 10:01 Uhr
Zitat von goscho:

wurde ein Adminpasswort geändert und irgend welche Programme/Dienste versuchen sich ständig mit diesem anzumelden?

Nein, dass Kennwort ist seit längerem nicht geändert (so wie ich das sehe, seit dem der Rechner aufgesetzt wurde - das war aber vor meiner Zeit).

Kann der Benutzer sich anmelden, wenn er nicht per LAN mit dem DC verbunden ist (Netzwerkkabel ziehen)?

Muss ich mal ausprobieren, wenn ich vor Ort bin.
DAS ist per Fernwartung nicht wirklich durchführbar

Wenn nichts hilft, den PC aus der Domäne werfen und neu aufnehmen (Achtung: auf vorhandenen lokalen Admin und das
zugehörige Passwort achten, bzw. neu anlegen
).

Ja, das hatte ich mir als ultima ratio auch überlegt.

Dachte halt, es gäbe vielleicht noch einen anderen Weg.

Ciao

dirk
Bitte warten ..
Mitglied: diwaffm
09.01.2014 um 09:36 Uhr
Zitat von goscho:

Kann der Benutzer sich anmelden, wenn er nicht per LAN mit dem DC verbunden ist (Netzwerkkabel ziehen)?

Nein, geht nicht.
Auch kann ich mich heute - im Gegensatz zur letzten Woche - nicht mehr mit einem Domain-Admin-Konto an diesem PC anmelden.
Da kommt ebenfalls die Fehlermeldung

"Das Vertrauensverhältnis zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden"


Ciao

dirk
Bitte warten ..
Mitglied: goscho
09.01.2014 um 09:44 Uhr
Zitat von diwaffm:
Nein, geht nicht.
Auch kann ich mich heute - im Gegensatz zur letzten Woche - nicht mehr mit einem Domain-Admin-Konto an diesem PC anmelden.
Da kommt ebenfalls die Fehlermeldung

"Das Vertrauensverhältnis zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt
werden"
Dann melde dich mit einem lokalen admin-Account an, schmeiß den PC aus der Domäne und fügen ihn wieder hinzu.
Bitte warten ..
Ähnliche Inhalte
Windows Server

SBS 2011 Console stürzt ständig ab

Tipp von gringo-82Windows Server1 Kommentar

Guten Tag, hatte auf einem SBS 2011 Standard Server seit der Installation das Problem, dass die Konsole unregelmäßig abgestürzt ...

Outlook & Mail

Office 365 und SBS 2008

gelöst Frage von mcdstuffOutlook & Mail1 Kommentar

Hallo zusammen, ich habe mit einem altersschwachen SBS 2008 zu kämpfen. WSUS funktioniert nicht mehr, Performace ist sehr schlecht, ...

Windows Server

Nachfolger für Server unter SBS 2008

Frage von diwaffmWindows Server3 Kommentare

Hi Leute, ein Server für ein kleines Büro ( 7 MA, 8 PC) soll in naher Zukunft ersetzt werden. ...

Exchange Server

Temparatur messen sbs 2008

gelöst Frage von BergEnteExchange Server7 Kommentare

Hallo Forum, welches Tool könnt Ihr empfehlen um auf einem SBS Server 2008 die Temperatur zu messen und das ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...