unbekannter benutzer

[michaelk1962 11]

hallo leutle,

 

ich habe folgende meldung im eventlog:

 

EventID: 20158

 

Der Benutzer "pppaccount" hat eine Verbindung mit "RAC Connection" hergestellt, unter Verwendung des Geräts "RACPORT".

 

Jetzt gibt es folgendes Problem:

 

auf dem server gibt es keinen user "pppaccount" und es sollte auch keinen geben der so eine verbindung herstellt.

 

wie kann ich feststellen welcher user das ist, und wo er sich hin verbindet??!!

 

vorweg: bei eventid.net hab ich schon nachgesehen, da gibts nichts.

 

 

dank und gruß

 

windoof1

[grizzly999 11]

Habt ihr einen DELL Poweredge im Einsatz. Dürfte daher kommen.

http://news-reader.org/article.php?group=microsoft.public.windows.server.security&post_nr=1237

http://forums.us.dell.com/supportforums/board/message?board.id=pes_oms&message.id=3764

 

grizzly999

[michaelk1962 11]

jo das wars

 

danke