Backdoor 10 Posted August 9, 2004 Report Share Posted August 9, 2004 Hallo EDV-Gemeinde, wir werden auf unserem Exchange Server zugemüült mit folgender Ereignisanzeige Quelle W3SVC Kategorie Keine Ereignis- kennung 100 Der Server konnte das Windows NT-Konto 'IUSR_*******' aufgrund des folgenden Fehlers nicht anmelden: Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt. Die Daten enthalten Fehlerinformationen. Weitere Informationen zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: http://www.microsoft.com/contentredirect.asp. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Habe schon bei Eventid.netgesucht, aber nicht die passende Lösung gefunden. Hat von euch jemand eine Idee. Quote Link to comment
Kerstin 10 Posted August 9, 2004 Report Share Posted August 9, 2004 Original geschrieben von Backdoor Hallo EDV-Gemeinde, wir werden auf unserem Exchange Server zugemüült mit folgender Ereignisanzeige Quelle W3SVC Kategorie Keine Ereignis- kennung 100 Der Server konnte das Windows NT-Konto 'IUSR_*******' aufgrund des folgenden Fehlers nicht anmelden: Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt. Die Daten enthalten Fehlerinformationen. Weitere Informationen zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: http://www.microsoft.com/contentredirect.asp. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Habe schon bei Eventid.netgesucht, aber nicht die passende Lösung gefunden. Hat von euch jemand eine Idee. Äh, auch wenn ich mich grad unbeliebt mache, was sagt denn die angegebene MS-Support-Seite dazu? :D Quote Link to comment
Greg 10 Posted August 9, 2004 Report Share Posted August 9, 2004 Hallo erst mal Was für ne Version Exchange ist denn da drauf ? Und --> Laufen alle Dienste von Exchange ? Gruss Greg Quote Link to comment
Backdoor 10 Posted August 9, 2004 Author Report Share Posted August 9, 2004 @ Kerstin Habe auf der MS Seite keien genau zu dem problem passende Aussage gefunden. Nur ähnliche Fehler wir Passwort für 'IUSR_******* falsch oder 'IUSR_******* konto deaktiviert. @ Greg Exchange 2000; ja soweit ich das sehen kann laufen alle Dienste Die Eireignisanzeige erscheint in unregelmässigen Abständen. Mal im Minutentakt mal alles Stunde. Von daher lääst sich auch keine Regel ableiten wo man sagen könnte das alle Stunde ein Tool oder Programm auf den Exchange zugreift *confused* Quote Link to comment
Greg 10 Posted August 9, 2004 Report Share Posted August 9, 2004 Hallo Backdoor Danke für die Info. Sind da keine anderen Fehlermeldungen die zur gleichen Zeit in die Logs geschrieben werden ? Mit dem Event ID100 ist wirklich nicht viel zu holen. :( Schau mal noch hier: http://search.starware.com/search.php?origin=gsearch&tmpl=1Ben&qry=%22event+id+100%22&x=20&y=15 http://www.developersdex.com/asp/message.asp?p=2392&ID=%3CquHab.30394%24Ua.29851%40fe13.atl2.webusenet.com%3E Gruss Greg Quote Link to comment
the_brayn 10 Posted August 9, 2004 Report Share Posted August 9, 2004 Hiho, sorry das ich Frage, die hast du alle durch? (kb Artikel) http://www.eventid.net/display.asp?eventid=100&eventno=49&source=W3SVC&phase=1 Gruß Guido Quote Link to comment
Backdoor 10 Posted August 9, 2004 Author Report Share Posted August 9, 2004 @ the_brayn YEP ;) leider ohne Erfolg Quote Link to comment
Backdoor 10 Posted August 12, 2004 Author Report Share Posted August 12, 2004 Hallo Zusammen, habe nochmal in den Logs auf dem Exchange geschaut; und siehe da, es erscheinen Zeitgleich mehrere Einträge wobei mit dem "Get-Befehl" die Anforderungen auf dem Server abgeholt werden. Bei denen die funktionieren (CMD=contents 200) ist immer der "Dom-Name\Username" mit eingetragen. Bei der Fehlermeldung (CMD=contents 401) steht kein Username dabei, bzw der W3SVC1. Kommt hier der IUSR_***** zum tragen?????? hier die Auszüge aus den Logs: 2004-08-11 14:37:36 172.17.*.* - W3SVC1 172.17.*.* 80 GET /exchange/Username/Posteingang/ Cmd=contents 401 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+.NET+CLR+1.0.3705;+.NET+CLR+1.1.4322) 2004-08-11 14:37:36 172.17.*.* Dom-Name\UsernameW3SVC1 172.17.*.* 80 GET /exchange/Username/Posteingang/ Cmd=contents 200 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+.NET+CLR+1.0.3705;+.NET+CLR+1.1.4322) Quote Link to comment
Backdoor 10 Posted August 12, 2004 Author Report Share Posted August 12, 2004 Hallo ich schon wieder, hab noch mal ein wenig nachgelesen. Dabei bin darauf gestossen, dass dem IUSR_***** das Recht erteilt werden soll, sich 1. Lokal anmelden zu dürfen. 2. Über das Netzwerk anmelden zu dürfen. letzteres ist bei uns nicht der Fall. Über das Netzwerk anmelden, wir Ihm zwar in der Lokalen Sicherheitsrichtlinie erlaubt, es wird allerdings durch die Domänenrichtlinie wieder verwehrt, weil dies nur Domänen-Usern gestattet wird. Soweit, soklar. Wenn ich jetzt versuche, den User IUSR_**** in der Gruppenrichtlinie hinzuzufügen, wird mir IUSR_****** erst gar nicht im AD angezeigt. :shock: Wie bekomme ich den User "IUSR_******" denn ins AD etwa durch manuelles Anlegen *wohl kaum* Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.