Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Exchange Server Event ID 4625

Frage Microsoft Exchange Server

Mitglied: Daniel.Wenzel

Daniel.Wenzel (Level 1) - Jetzt verbinden

12.12.2013 um 09:56 Uhr, 5004 Aufrufe, 7 Kommentare

Hallo zusammen,

ich habe derzeit ein Problem auf dem Exchange Server. Seit mehreren Tagen bekommen wir aller 20 Minuten Events mit der ID 4625. Normalerweise kenne ich die Meldung vom DC oder einer Arbeitststation wenn der User sein PW falsch eingegeben hat. Die Events auf dem Exchange Server sind allerdings etwas, das ich so noch nicht kenne. Anbei ein Auszug aus der Log:

Fehler beim Anmelden eines Kontos.

Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: SRV-EXCHDB0$
Kontodomäne: **
Anmelde-ID: 0x3e7

Anmeldetyp: 3

Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: NULL SID
Kontoname:
Kontodomäne:

Fehlerinformationen:
Fehlerursache: Das Konto ist derzeit deaktiviert.
Status: 0xc000006e
Unterstatus:: 0xc0000072

Prozessinformationen:
Aufrufprozess-ID: 0xf64
Aufrufprozessname: C:\Windows\System32\inetsrv\w3wp.exe

Netzwerkinformationen:
Arbeitsstationsname: SRV-EXCHDB0
Quellnetzwerkadresse: -
Quellport: -

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: Authz
Authentifizierungspaket: Kerberos
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0


Über eine Antwort bzw. Hilfestellung würde ich mich freuen.

Mitglied: ticuta1
12.12.2013 um 10:03 Uhr
Zitat von Daniel.Wenzel:

Hallo zusammen,

ich habe derzeit ein Problem auf dem Exchange Server. Seit mehreren Tagen bekommen wir aller 20 Minuten Events mit der ID 4625.
Normalerweise kenne ich die Meldung vom DC oder einer Arbeitststation wenn der User sein PW falsch eingegeben hat. Die Events auf
dem Exchange Server sind allerdings etwas, das ich so noch nicht kenne. Anbei ein Auszug aus der Log:

Fehler beim Anmelden eines Kontos.

Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: SRV-EXCHDB0$
Kontodomäne: **
Anmelde-ID: 0x3e7

Anmeldetyp: 3

Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: NULL SID
Kontoname:
Kontodomäne:

Fehlerinformationen:
Fehlerursache: Das Konto ist derzeit deaktiviert.
Status: 0xc000006e
Unterstatus:: 0xc0000072

Prozessinformationen:
Aufrufprozess-ID: 0xf64
Aufrufprozessname: C:\Windows\System32\inetsrv\w3wp.exe

Netzwerkinformationen:
Arbeitsstationsname: SRV-EXCHDB0
Quellnetzwerkadresse: -
Quellport: -

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: Authz
Authentifizierungspaket: Kerberos
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0


Über eine Antwort bzw. Hilfestellung würde ich mich freuen.



Du Hast den falschen Konto deaktiviert ... bzw. die GPOs zur Kennwortsicherheit haben ihm deaktiviert
Kontoname: SRV-EXCHDB0$0
Fehlerursache: Das Konto ist derzeit deaktiviert.

http://support.microsoft.com/kb/2591305
LG,
ticuta1
Bitte warten ..
Mitglied: Daniel.Wenzel
12.12.2013 um 10:09 Uhr
Hi, danke für die Antworten. Allerdings nutze ich kein Systemcenter, und der Accountname entspricht auch nicht dem Muster aus dem KB Artikel. Es ist richtig das Accounts die in kurzer Zeit zuviele "falsche Logins" generieren gesperrt werden. Allerdings verstehe ich nicht warum ein System Konto immer wieder versucht sich anzumelden.
Bitte warten ..
Mitglied: ticuta1
12.12.2013 um 10:13 Uhr
Zitat von Daniel.Wenzel:

Hi, danke für die Antworten. Allerdings nutze ich kein Systemcenter, und der Accountname entspricht auch nicht dem Muster aus
dem KB Artikel. Es ist richtig das Accounts die in kurzer Zeit zuviele "falsche Logins" generieren gesperrt werden.
ok
Allerdings verstehe ich nicht warum ein System Konto immer wieder versucht sich anzumelden.

vielleicht weil zB das SystemKonto vom Betriebssystem und von Diensten verwendet wird, die unter Windows laufen. Es gibt in Windows viele Dienste und Prozesse, die die Möglichkeit der internen Anmeldung benötigen (z.B. während einer Windows-Installation). Für diesen Zweck dient das Systemkonto; es handelt sich um ein internes Konto, das nicht im Benutzer-Manager erscheint, nicht zu Gruppen hinzugefügt werden kann und dem keine Benutzerberechtigungen zugeordnet werden können. Andererseits erscheint das Systemkonto auf einem NTFS-Datenträger im Datei-Manager im Menü Sicherheit unter Berechtigungen. Standardmäßig hat das Systemkonto Vollzugriff auf alle Dateien auf einem NTFS-Datenträger. Hier hat das Systemkonto dieselben Funktionsberechtigungen wie das Administratorkonto.

LG
ticuta1
Bitte warten ..
Mitglied: Daniel.Wenzel
12.12.2013, aktualisiert um 10:23 Uhr
Danke für die Info. Ich verstehe den Sinn hinter einem System Konto, allerdings erschließt sich mir nur nicht in dem Fall warum ein IIS Prozess sich immer wieder versucht mit einem System Konto anzumelden. Zumal an den Einstellungen der Dienste etc. nichts geändert wurde.
Bitte warten ..
Mitglied: ticuta1
12.12.2013 um 10:26 Uhr
Zitat von Daniel.Wenzel:

Danke für die Info. Ich verstehe den Sinn hinter einem System Konto, allerdings erschließt sich mir nur nicht in dem
Fall warum ein IIS Prozess sich immer wieder versucht mit einem System Konto anzumelden. Zumal an den Einstellungen der Dienste
etc. nichts geändert wurde.
Vielleicht weil kein Zugang mehr möglich ist (wegen Kennwortablauf)
oder vielleicht weil eine IIS Abfrage authentifiiert werden soll
LG,
ticuta1
Bitte warten ..
Mitglied: Daniel.Wenzel
12.12.2013 um 10:30 Uhr
Ok, danke erstmal.
Bitte warten ..
Neuester Wissensbeitrag
Microsoft

Lizenzwiederverkauf und seine Tücken

(5)

Erfahrungsbericht von DerWoWusste zum Thema Microsoft ...

Ähnliche Inhalte
Exchange Server
gelöst Exchange 2013 Event ID 4999 MSExchange Common (5)

Frage von 124611 zum Thema Exchange Server ...

Windows Server
gelöst Neuer PDC - Exchange Server anpassungen? (6)

Frage von adrian138 zum Thema Windows Server ...

Cloud-Dienste
gelöst Eigener Exchange Server möglich ? In der Cloud ? (4)

Frage von power-user zum Thema Cloud-Dienste ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Microsoft Office
Keine Updates für Office 2016 (13)

Frage von Motte990 zum Thema Microsoft Office ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...