2K - Benutzer kann nicht ermittelt werden

[sparcy]

hallo @all,


habe seit samstag eine fehlermeldung im eventmanager:

Quelle: userenv
ID: 1000
Typ: Fehler
Kategorie: keine
Beschreibung: Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener wert (1326)

es handelt sich um 2 w2k domänencontroller in der gleichen domäne
beide haben seit samstag diese fehlermeldung ca. alle 2 stunden
einmal mit servicepack 4 und einmal mit servicepack 2 beide AD ist eingerichtet, DHCP läuft auf einem der beiden, als DNS sind sie gegenseitig eingetragen. Beide laufen als DC und werden als fileserver verwendet. Habe nichts neues installiert oder dergleichen, kam also einfach so übers wochenende
hab jetzt hier schon ne weile gesucht, aber nicht wirklich was passendes gefunden. habt ihr ne idee???


gruß sparcy

[ASH]

kann es vieleicht sein, dass du am samstag einen kleinen hackerangriff hattest? also denke ich mir

[sparcy]

möglich ist sicherlich alles. allerdings ist es ein privates netz in dem die firmenteile verbunden sind und von dort gibt es nur einen weg nach draussen, also müssten sie schon den provider gehackt haben.
hat noch jemand eine andere idee?


gruß sparcy

[auer]

Wenn das Problem regelmäßig alle zwei Stunden auftaucht, wird es eher nicht ein Hackerproblem sein. Es gab mal vor einigen Wochen ein Problem, daß jemand im Abstand von 10, 20 und 40 Minuten solche Meldungen hatte - da steckten DNS-Probleme dahinter. Suche mal im MB.

-------------
Gruß, Auer

[sparcy]

so, das problem ist gelöst. die DNS Einstellungen waren ok. neustart des dns server dienstes brachte auch nichts. in der nacht habe ich dann den einen der beiden server neu gestartet und siehe da, es kommt keine fehlermeldung mehr

also schönen dank nochmal

gruß sparcy