Ereignis 680

[fly87 10]

Hallo Zusammen,

 

vielleicht hat jemand eine Idee...

Von einem Notebook des Domänennetzwerkes erhalte ich immer wieder den Versuch, den Domänenadministrator anzumelden.

 

Das macht sich im Log wie folgt bemerkbar:

 

Anmeldversuch von:	MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto:	Administrator
Arbeitsstation:	EMINB365
Fehlercode:	0xC000006A

 

Die Frage ist, was ist das...

Das Notebook selbst habe ich mir bereits einmal ansehen können.

Es sieht zumindest auf den ersten Blick sauber aus was Viren etc. angeht.

 

Der Benutzer selber versichert überhaupt keine Anmeldungen in dieser Richtung vornehmen zu wollen. Er wusste laut eigener Aussage nicht mal, das es sowas wie einen Administrator Account überhaupt gibt.

Adminrechte hat er auch keine...

 

Problem ist, das taucht alle paar Minuten im Log auf.

Und sperrt mir damit den Built-In Domänen Admin.

Was letztlich auch kein großes Problem ist.

 

Aber bevor ich das Ding wirklich neu aufsetzen lasse, würde ich ja schon gerne rausfinden was da los ist...

 

Jemand eine Idee? :)

[zahni 525]

Läuft irgendein Dienst mit dem lokalen Konto "Administrator" ?

 

Was taucht eventuell zur selben Zeit im Eventlog des NB's auf ?

[Necron 71]

Hi,

 

es könnte sich um einen Dienst handeln. Ansonsten würde mir nur einfallen den ausgehenden Verkehr des Notebooks mit zu schneiden, um heraus zu finden wo die Ursache liegt. Allerdings ist dies dann vorher mit dem Betriebsrat abzuklären!