Ereignis-ID 565 (Sicherheit)

[Idletask 10]

Tach auch,

 

erstmal ein "Hallo" an diese Community, da ich hier neu bin. Geht's gut? :)

 

Folgende Frage: im Security-Eventlog eines Domänencontrollers taucht immer wieder die ID 565 auf. Laut Microsoft soll das eigentlich ein erfolgreicher Zugriff auf ein Objekt im AD bedeuten ( siehe hier ), aber ich habe die Objektüberwachung nur auf "Fehlgeschlagen" gesetzt, und dies sowohl für die Domäne als auch für Domänencontroller.

 

Warum tauchen diese Einträge auf und was bedeuten sie denn nun, kann da jemand von Euch weiterhelfen? Danke im Voraus.

[Necron 71]

Hi und willkommen an Board!

 

Einige Links habe ich, die allerdings auch nur noch das beschreiben was du schon sagst:

->http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.0&EvtID=565&EvtSrc=Security&LCID=1033

->http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2&EvtID=565&EvtSrc=Security&LCID=1033

->EventID.Net

->EventID.Net

[Idletask 10]

Hi und willkommen an Board!

 

Danke sehr! Danke auch für die Links!

 

Ein kleines Stückchen bin ich zwar schlauer, aber nicht ächt....

[blub 115]

ich vermute eher, dass deine GPOs nicht ziehen. W2k ist schon sooo lange her, ich glaub gpresult zum Überprüfen von GPOs ist schon dabei

 

cu

blub

[Idletask 10]

@blub:

 

ich probiere das nochmal aus, bin mir aber reichlich sicher, das die GPOs ziehen. Ich melde mich...

 

P.S.: gpresult gibt's auch unter W2k.

[Idletask 10]

@blub: habe ich geprüft, eine Änderung an dem GPO wird durchgereicht! Also ziehen die GPOs.....