Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Fehlerdeutung im Ereignisanzeige Systemprotokoll WinNT 4.0 Server

Frage Sicherheit Erkennung und -Abwehr

Mitglied: DvTech

DvTech (Level 1) - Jetzt verbinden

29.05.2007, aktualisiert 05.01.2009, 8042 Aufrufe, 2 Kommentare

Hallo Liebe Admins,

Ich habe eine WinNT 4.0-Domäne in der eigentlich alles wunderbar läuft.
Jedoch nervt mich in letzer Zeit das Problem, dass das Systemprotokoll sehr schnell die Grätsche macht, da es zu voll wird.
Und ich habe da so 2 Einträge die mich beschäftigen. Vielleicht wißt ihr Rat:

1.) Quelle:W3SVC | Ereignis-ID: 100 | Art: Warnung
Beschreibung:
Der Server konnte das Windows NT-Konto `IUSR_SV001D18`aufgrund folgenden Fehlers nicht anmelden: Anmeldung verweigert: unbekannter Benutzername oder falsches Kennwort. Der Fehler steht in den Daten.

2.) Quelle:NETLOGON | Ereignis-ID: 5722 | Art: Fehler
Beschreibung:
Die Einrichtung einer Sitzung von Computer WSTEST ist an der Echtheitsbestätigung gescheitert. Der Kontoname in der Sicherheitsdatenbank ist WSTEST$. Folgender Fehler ist aufgetreten: Zugriff wurde verweigert

So denn, ich kenne weder einen Benutzer mit dem Namen IUSR_SV001D18, noch einen PC mit dem Namen WSTEST. Also wer oder was versucht sich bei meinen Servern einzuloggen. Ein Zugriff von außen ist unwahrscheinlich, jedoch denke ich das Rechner irgendeine Workstation falsch in die Domäne eingetragen ist. Ich habe nicht einmal die Spur einer Ahnung wie ich rausfinden kann, welcher Rechner es ist. Da er mir keine IP anzeigt, kann ich also nur hoffen, dass ihr mir sagen könnt wie ich diesen Fehlern auf die Spur kommen kann.

Danke
Mitglied: n.o.b.o.d.y
29.05.2007 um 18:29 Uhr
Moin,

das erste Ereignis weist auf ein IIS-User hin, schau dazu mal hier:

http://www.eventid.net/display.asp?eventid=100&eventno=49&sourc ...

zu dem zweiten Eintrag findet sich dort auch was:

http://www.eventid.net/display.asp?eventid=5722&eventno=105&sou ...

hth

Ralf
Bitte warten ..
Mitglied: gnarff
03.08.2007 um 19:51 Uhr
Hallo,
bisschen spaet zwar, aber trotzdem:

Zu Eintrag Nummer 2, WSTEST ist ein Benchmark fuer WSDL basierte Webdienste,
siehe auch:
https://wstest.dev.java.net/

Ausserdem, zur NETLOGON-Ereignis-ID 5722:
Titel: Netlogon Event ID 5722 on a Trusted Primary Domain Controller
If a domain trust in the trusted domain automatically resets, the next time a trusting Windows 2000 domain controller tries to update the password, the authenticating domain controller in the trusted domain may log an event ID 5722 event message similar to the following event message [...].

Zu Eintrag Nummer 1 ist zu sagen:
Titel: Internet Explorer refreshes logon window and Event ID 100 is logged in Web enrollment proxy application log from source W3SVC.

This problem occurs if the Web enrollment proxy runs on Windows 2000 and the authentication method for CertSrv is set to Basic Text Authentication. A Group Policy may have been applied from the domain that does not allow the user to log on locally.

To resolve this problem, change the authentication method to Integrated Windows Authentication since this is the recommended authentication method. Otherwise, you have to allow the user account, or a group the user account belongs to, to log on locally.

Clients who have not logged on to their computers with domain credentials will notice that Internet Explorer refreshes the logon window after the correct credentials have been provided. The Web enrollment proxy logs event ID 100 from source W3SVC for every logon attempt.

saludos
gnarff
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Hyper-V
Windows Server 2012 R2 NIC Teaming mit Lancom Switch

Frage von onkel87 zum Thema Hyper-V ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Hosting & Housing
One.com imap Server nicht als imap.one.com (2)

Frage von Systemlord zum Thema Hosting & Housing ...

Windows Server
gelöst SCCM und WDS Server als separate Verteilungspunkte über PXE konfigurieren (1)

Frage von MiMa89 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (32)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...