madrian

Hallo Zusamme,

ich hab gester Abend beim check des Sicherheitslog ein etwas Bizzare Meldung gefunden:

Fehler beim Anmelden eines Kontos.

Antragsteller:

Sicherheits-ID: bla\administrator

Kontoname: administrator

Kontodomäne: bla

Anmelde-ID: 0x3ba77657

Anmeldetyp: 3

Konto, für das die Anmeldung fehlgeschlagen ist:

Sicherheits-ID: NULL SID

Kontoname: Gast

Kontodomäne: fileserver

Fehlerinformationen:

Fehlerursache: Das Konto ist derzeit deaktiviert.

Status: 0xc000006e

Unterstatus:: 0xc0000072

Prozessinformationen:

Aufrufprozess-ID: 0x11e8

Aufrufprozessname: C:\Windows\explorer.exe

Netzwerkinformationen:

Arbeitsstationsname: fileserver

Quellnetzwerkadresse: -

Quellport: -

Detaillierte Authentifizierungsinformationen:

Anmeldeprozess: Advapi

Authentifizierungspaket: Negotiate

Übertragene Dienste: -

Paketname (nur NTLM): -

Schlüssellänge: 0

Davor liefen WindowsUpdates drüber und ich hab mit Robocopy Files kopiert.

Hat jemad ne Idee was das sein kann? Virensannr (Sophos) hat nichts gefunden.

vielen dank imVrs

Guten Morgen,

ich hab vor ca. 2 Wochen unsere AD von 2003 R2 DC`s auf 2008 R2 DC angehoben.

Seit dem bekomm ich immer wieder im Sicherheitslog das Event 4769 als gescheitert:

Ein Kerberos-Dienstticket wurde angefordert.

Kontoinformationen:

Kontoname: servername@domain.de

Kontodomäne: DOMAIN.DE

Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

Dienstinformationen:

Dienstname: krbtgt/DOMAIN.DE

Dienst-ID: NULL SID

Netzwerkinformationen:

Clientadresse: ::ffff:192.168.10.45

Clientport: 52828

Weitere Informationen:

Ticketoptionen: 0x60810010

Ticketverschlüsselungstyp: 0xffffffff

Fehlercode: 0xe

Übertragene Dienste: -

Dieses Ereignis wird jedes Mal generiert, wenn der Zugriff auf eine Ressource angefordert wird, z. B. auf einen Computer oder einen Windows-Dienst. Der Dienstname steht für die Ressource, auf die der Zugriff angefordert wurde.

Dieses Ereignis kann mit Windows-Anmeldeereignissen korreliert sein, wenn Anmelde-GUID-Felder in jedem Ereignis verglichen werden. Das Anmeldeereignis findet auf dem Computer statt, auf den zugegriffen wird, d.h. oft einem anderen Computer als dem Domänencontroller, auf dem das Dienstticket ausgestellt wurde.

Ticketoptionen, Verschlüsselungstypen und Fehlercodes sind in RFC 1510 definiert.

Nach dem ich mich nun durch die tiefen von Google gesucht hab kamm raus das man das wohl getrost Ignorieren könne. Nu vermehren sich aber die Meldung seit dem letzten Wochenende von ein 3-5 am tag auf 10-20ig am Tag und ich bin verunsichert ob ich dies wirklich einfach Ignorieren kann. Hat jemand vielleicht eine Idee oder einen Rat für mich? Das AD wirfst sonst keine Fehle und es gibt keine anderen Probleme.

Was ich noch vergessen hab zu sagen es kommt diese Fehlermeldung ausschließlich bei Windows 2008 R2 Servern.

vielen Dank

Michael Adrian

Im nicht funktionierenden Account sind die Parameter mehr drin:

userParameters::

adminCount: 1

terminalServer::

msNPAllowDialin: TRUE

msRADIUSCallbackNumber:: AA==

msRADIUSServiceType: 2

ansonsten fällt mir nix auf was das Verhalten erklären würde.

Guten Morgen,

konnten sie das Problem beheben? Ich hab bei mir gerade das selbe festgestellt.

Es betrifft bei mir vor allem Alten Accounts die aus NT4 Domain Zeiten kommen.

Alle Accounts die mit 2000 oder 2003 AD angelegt worden sind machen keine Probleme.

mfg

Michael Adrian