TheCracked 13 Posted January 2, 2006 Report Share Posted January 2, 2006 Hi leute, hab mal ne frage zu der Ereignisanzeige. wenn ein benutzer z.b. sich sperrt wegen eingeabe des falschen pw´s. dann wird das ja protokoliert. (Richtlienien sind aktiv) nur anhand was sehe ich das z.b. der benutzer sein konto gesperrt hat? es müsste dann doch unter der Ereignisanzeige->sicherheit stehen. nur wird für mich da nix ersichtlich das da was von wehm gesperrt worden ist.?! Gruß Cracky Quote Link to comment
Gulp 202 Posted January 2, 2006 Report Share Posted January 2, 2006 Wenn die Überwachungsrichtlinien korrekt konfiguriert sind sollten folgende Events auftauchen: Event ID: 529 Type: Failure Audit Description: Logon Failure: Reason: Unknown user name or bad password User Name: %1 Domain: %2 Logon Type: %3 Logon Process: %4 Authentication Package: %5 Workstation Name: %6 Event ID: 539 Type: Failure Audit Description: Logon Failure: Reason: Account locked out User Name: %1 Domain: %2 Logon Type: %3 Logon Process: %4 Authentication Package: %5 Workstation Name: %6 Weitere Eventmeldungen hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;174074&sd=tech Grüsse Gulp Quote Link to comment
TheCracked 13 Posted January 3, 2006 Author Report Share Posted January 3, 2006 und wo stehten dann diese ereignisse? unter Sicherheit oder wo? gruß Quote Link to comment
Gulp 202 Posted January 3, 2006 Report Share Posted January 3, 2006 Jepp ... exakt. Grüsse Gulp Quote Link to comment
TheCracked 13 Posted January 3, 2006 Author Report Share Posted January 3, 2006 a ok jetzt hab ichs. die richtlienien waren eingestellt., hatte vergessen des ganze zu konfigurieren. gruß Cracky Quote Link to comment
Gadget 37 Posted January 3, 2006 Report Share Posted January 3, 2006 Hi TheCracked, für die Sicherheits-Eventlogeinträge gibts ne ziemlich gute Online-Datenbank über die ich hier: Wie analysiere ich das Windows-Sicherheitsprotokoll? http://www.mcseboard.de/showthread.php?t=68865 schon ein paar Worte verloren habe. Die Seite is echt gut: http://www.ultimatewindowssecurity.com/encyclopedia.html LG Gadget Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.