Ereignis 4625

[S3ptimus 0]

Hallo.

 

Ich betreue 7 Windows Server verschiedener Versionen.

2 davon bringen seit geraumer Zeit mehrere 100 Einträge im Ereignisprotokoll mit ID 4625

 

Auszug aus dem Protokoll:

 

Fehler beim Anmelden eines Kontos.

　

Antragsteller:

Sicherheits-ID: NULL SID

Kontoname: -

Kontodomäne: -

Anmelde-ID: 0x0

　

Anmeldetyp: 3

　

Konto, für das die Anmeldung fehlgeschlagen ist:

Sicherheits-ID: NULL SID

Kontoname: guest

Kontodomäne:

　

Fehlerinformationen:

Fehlerursache: Unbekannter Benutzername oder ungültiges Kennwort.

Status: 0xC000006D

Unterstatus:: 0xC0000064

　

Prozessinformationen:

Aufrufprozess-ID: 0x0

Aufrufprozessname: -

　

Netzwerkinformationen:

Arbeitsstationsname: \\192.168.0.2

Quellnetzwerkadresse: 192.168.0.2

Quellport: 65503

　

Detaillierte Authentifizierungsinformationen:

Anmeldeprozess: NtLmSsp

Authentifizierungspaket: NTLM

Übertragene Dienste: -

Paketname (nur NTLM): -

Schlüssellänge: 0

 

Zusammen mit meinem Kollegen haben wir schon an die 6 Stunden dran gesessen um eine Lösung zu erarbeiten.

Ohne Erfolg.

 

Hat hier jemand einen sachdienlichen Hinweis?

 

Vielen Dank und viele Grüße

[Tektronix 21]

Hallo,

schau mal hier ist das Fehlerprotokoll aufgeschlüsselt:

Ereignis id 4625

und hier ist beschrieben wie man Netlogon dazu bringt alles mitzuloggen:

Nltest