Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2008: Warum ständig An- und Abmeldevorgänge im Sicherheitslog?

Frage Microsoft Windows Server

Mitglied: diwaffm

diwaffm (Level 2) - Jetzt verbinden

02.01.2014 um 19:35 Uhr, 2028 Aufrufe, 4 Kommentare

Hi Leute,

im Sicherheitslog meines SBS 2008 tauchen ständig An- und Abmeldevorgänge für User und Computer in der Domäne auf.
Diese wiederholen sich alle (ca.) 15 Sekunden.
So habe ich um 19:15:21 25 Einträge der Typen 4624,4634 und 4672
Anmelden, Abmelden, Zuweisen besonderer Rechte.

Immer für den Kontonamen Server$ in der Domäne des SBS (als für den Server-Computer).

Um 19:15:36 habe ich wieder einige Einträge, darunter diesmal aber auch 2 für einen angemeldeten PC und 2 für den Nutzer auf dem PC...

Das Log geht zurück bis zum 31.12.2013 um 18:25 (also 48h) und enthält über 250.000 Einträge in dieser Zeit.
Wobei hier in den ersten 2 Minunten ca. 250 Einträge vom Typ 4624 gespeichert wurden:
Alles Anmeldungen ein und des selben Users...

DAS kommt mir eigenartig vor...

Genauso wie, dass sich heute früh dieser User NICHT anmelden konnte, da sein Rechner kein Vertrauensverhältnis mit der Domäne aufbauen konnte.

Any ideas?

Danke

dirk
Mitglied: goscho
06.01.2014 um 09:47 Uhr
Moin dirk,

wurde ein Adminpasswort geändert und irgend welche Programme/Dienste versuchen sich ständig mit diesem anzumelden?

Ebenso würde ich auf dem PC prüfen, was sich dort beim Anmelden so alles mit welchen Credentials wohin verbindet.

Genauso wie, dass sich heute früh dieser User NICHT anmelden konnte, da sein Rechner kein Vertrauensverhältnis mit der Domäne aufbauen konnte.
Kann der Benutzer sich anmelden, wenn er nicht per LAN mit dem DC verbunden ist (Netzwerkkabel ziehen)?

Wenn nichts hilft, den PC aus der Domäne werfen und neu aufnehmen (Achtung: auf vorhandenen lokalen Admin und das zugehörige Passwort achten, bzw. neu anlegen).
Bitte warten ..
Mitglied: diwaffm
06.01.2014 um 10:01 Uhr
Zitat von goscho:

wurde ein Adminpasswort geändert und irgend welche Programme/Dienste versuchen sich ständig mit diesem anzumelden?

Nein, dass Kennwort ist seit längerem nicht geändert (so wie ich das sehe, seit dem der Rechner aufgesetzt wurde - das war aber vor meiner Zeit).

Kann der Benutzer sich anmelden, wenn er nicht per LAN mit dem DC verbunden ist (Netzwerkkabel ziehen)?

Muss ich mal ausprobieren, wenn ich vor Ort bin.
DAS ist per Fernwartung nicht wirklich durchführbar

Wenn nichts hilft, den PC aus der Domäne werfen und neu aufnehmen (Achtung: auf vorhandenen lokalen Admin und das
zugehörige Passwort achten, bzw. neu anlegen
).

Ja, das hatte ich mir als ultima ratio auch überlegt.

Dachte halt, es gäbe vielleicht noch einen anderen Weg.

Ciao

dirk
Bitte warten ..
Mitglied: diwaffm
09.01.2014 um 09:36 Uhr
Zitat von goscho:

Kann der Benutzer sich anmelden, wenn er nicht per LAN mit dem DC verbunden ist (Netzwerkkabel ziehen)?

Nein, geht nicht.
Auch kann ich mich heute - im Gegensatz zur letzten Woche - nicht mehr mit einem Domain-Admin-Konto an diesem PC anmelden.
Da kommt ebenfalls die Fehlermeldung

"Das Vertrauensverhältnis zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden"


Ciao

dirk
Bitte warten ..
Mitglied: goscho
09.01.2014 um 09:44 Uhr
Zitat von diwaffm:
Nein, geht nicht.
Auch kann ich mich heute - im Gegensatz zur letzten Woche - nicht mehr mit einem Domain-Admin-Konto an diesem PC anmelden.
Da kommt ebenfalls die Fehlermeldung

"Das Vertrauensverhältnis zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt
werden"
Dann melde dich mit einem lokalen admin-Account an, schmeiß den PC aus der Domäne und fügen ihn wieder hinzu.
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 Console stürzt ständig ab
Tipp von gringo-82Windows Server1 Kommentar

Guten Tag, hatte auf einem SBS 2011 Standard Server seit der Installation das Problem, dass die Konsole unregelmäßig abgestürzt ...

Outlook & Mail
Office 365 und SBS 2008
gelöst Frage von mcdstuffOutlook & Mail1 Kommentar

Hallo zusammen, ich habe mit einem altersschwachen SBS 2008 zu kämpfen. WSUS funktioniert nicht mehr, Performace ist sehr schlecht, ...

Windows Server
Nachfolger für Server unter SBS 2008
Frage von diwaffmWindows Server3 Kommentare

Hi Leute, ein Server für ein kleines Büro ( 7 MA, 8 PC) soll in naher Zukunft ersetzt werden. ...

Exchange Server
Temparatur messen sbs 2008
gelöst Frage von BergEnteExchange Server7 Kommentare

Hallo Forum, welches Tool könnt Ihr empfehlen um auf einem SBS Server 2008 die Temperatur zu messen und das ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 5 StundenWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 7 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...