Message from tsadmin

[Nakie 10]

Hallo zusammen,

 

Bei einem Benutzer wurde auf einem Windows 2003 R2 Terminalserver folgende Meldung ausgegeben:

_________

Message from tsadmin - 18.08.2009 12:03:08

 

von 12:00 - 13:00Uhr steht das System nicht zur Verfügung, bitte abmelden

_________

 

Wo kann man prüfen, wer/wie so eine Meldung ausgegeben hat? Der Nachrichtendienst ist auf dem Server deaktivert.

 

Hat jemand eine Idee? in der Ereignisanzeige konnte ich keinen Eintrag finden.

 

Vielen Dank für die Unterstüztung.

bearbeitet 18. August 2009 von Nakie
Zusatz

[NilsK 2.785]

Moin,

 

der Meldung nach zu urteilen, hat sie ein User namens "tsadmin" abgesetzt. Mehr wird man da nicht mehr herausfinden können.

 

Gruß, Nils

[Nakie 10]

..und genau diesen Benutzer gibt es nicht in der ADS. Wird das nicht irgendwo protokolliert?

[XP-Fan 215]

Hi,

 

gibt es auf dem TS einen lokalen Admin welcher dieser Konto hat ?

[Nakie 10]

Das Konto tsadmin gibt auf dem Server nicht eine lokale Anmeldung bei diesem Server auch nicht möglich. Kann man denn irgendwo nachsehen wechler User eine solche Nachricht erzeugt?

[NilsK 2.785]

Moion,

 

wenn du keine Überwachung irgendeiner Art installiert hast, wirst du das im Nachhinein kaum feststellen können. Zumal wir hier außer deiner rudimentären Beschreibung auch keinerlei Hinweise haben. Es könnte sich z.B. auch um eine VBS-Dialogbox handeln:

 

MsgBox "von 12:00 - 13:00Uhr steht das System nicht zur Verfügung, bitte abmelden", , "Message from tsadmin - " & Now

 

Gruß, Nils