Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2003, Sicherheitslog füllt sich mit Events 540, 576, 538

Frage Microsoft Windows Server

Mitglied: natraj

natraj (Level 1) - Jetzt verbinden

23.08.2010 um 18:59 Uhr, 2658 Aufrufe

Hallo !

Im Sicherheitslog eines Server 2003 werden pro Sekunde zig Events erzeugt, nämlich folgende:

540 Erfolgreiche Netzwerkanmeldung
576 Besondere Rechte bei neuer Anmeldung
538 Benutzerabmeldung

Scheinbar meldet sich der Server selbst permanent bei sich an und ab. Wie auch immer, ich muß diese Einträge loswerden, denn ich brauche das Sicherheitslog für die Dateiüberwachung, es wird von einem anderem Programm ausgelesen und ausgewertet, und die Performance leidet beträchtlich darunter, daß unter 10.000 Einträgen nur ein wirklich interessanter zu finden ist - ganz davon abgesehen, daß das Log so nur ein paar Minuten in die Vergangenheit reicht.

Ich habe in der Überwachungsrichtlinie das Protokollieren von An/Abmelden ausgeschaltet. Testweise alle anderen auch noch gleich mit, bis auf die Objektzugriffe, die benötige ich für die Dateiüberwachung. Leider ohne Ergebnis, die besagten Events werden weiter protokolliert.

Zu dem Thema gab es schon einige Threads, ich habe leider nirgendwo eine Lösung gefunden. Vielleicht weiß jemand trotzdem Rat? Ich wäre auch mit der Holzhammermethode (nichts wird mehr protokolliert außer Dateizugriffen) glücklich.

Danke im Voraus!
Ähnliche Inhalte
Microsoft
Microsofts Surface PC Event: Was uns erwartet (2)

Link von Frank zum Thema Microsoft ...

Batch & Shell
gelöst Checkbox Event (11)

Frage von Markus2016 zum Thema Batch & Shell ...

Windows Server
Xendesktop - Machine Cration Service Event 2006

Frage von rainergugus zum Thema Windows Server ...

Windows Update
gelöst WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2 (5)

Frage von agentjoe1988 zum Thema Windows Update ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Vmware
VMware ESX - Start einer VM verhindern (19)

Frage von emeriks zum Thema Vmware ...

Rechtliche Fragen
gelöst Geschäftsführer Email gefaked (18)

Frage von xbast1x zum Thema Rechtliche Fragen ...

iOS
IPhone wird ferngesteuert Hacker? (17)

Frage von Akcent zum Thema iOS ...