Benutzer kann nicht ermittelt werden

[sparcy 10]

hallo @all,

 

 

habe seit samstag eine fehlermeldung im eventmanager:

 

Quelle: userenv

ID: 1000

Typ: Fehler

Kategorie: keine

Beschreibung: Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener wert (1326)

 

es handelt sich um 2 w2k domänencontroller in der gleichen domäne

beide haben seit samstag diese fehlermeldung ca. alle 2 stunden

einmal mit servicepack 4 und einmal mit servicepack 2 beide AD ist eingerichtet, DHCP läuft auf einem der beiden, als DNS sind sie gegenseitig eingetragen. Beide laufen als DC und werden als fileserver verwendet. Habe nichts neues installiert oder dergleichen, kam also einfach so übers wochenende :shock: :(

hab jetzt hier schon ne weile gesucht, aber nicht wirklich was passendes gefunden. habt ihr ne idee???

 

 

gruß sparcy

[ASH 10]

kann es vieleicht sein, dass du am samstag einen kleinen hackerangriff hattest? also denke ich mir

[sparcy 10]

möglich ist sicherlich alles. allerdings ist es ein privates netz in dem die firmenteile verbunden sind und von dort gibt es nur einen weg nach draussen, also müssten sie schon den provider gehackt haben.

hat noch jemand eine andere idee?

 

 

gruß sparcy

[auer 10]

Wenn das Problem regelmäßig alle zwei Stunden auftaucht, wird es eher nicht ein Hackerproblem sein. Es gab mal vor einigen Wochen ein Problem, daß jemand im Abstand von 10, 20 und 40 Minuten solche Meldungen hatte - da steckten DNS-Probleme dahinter. Suche mal im MB.

 

-------------

Gruß, Auer

[sparcy 10]

so, das problem ist gelöst. die DNS Einstellungen waren ok. neustart des dns server dienstes brachte auch nichts. in der nacht habe ich dann den einen der beiden server neu gestartet und siehe da, es kommt keine fehlermeldung mehr :p

 

also schönen dank nochmal

 

gruß sparcy