Rückmeldung insufficentAccessRights 00000005 + secerr: dsid-12345678 problem 4003

[Dutch_OnE 39]

Moin,

 

beim Ändern eines Passwort für ein Computerkonto bekommen wir "beispielhaft" die obere Meldung. Wir haben das mit Wireshark ausgelesen.

Was genau bedeutet die DSID-12345678?

 

Die Schwierigkeit ist das Objekt zu finden, welchem die Berechtigung findet.

 

gruß DO

 

[cj_berlin 1.408]

Audit hochdrehen und auf den DCs genug Platz für die dann deutlich größeren Eventlogs vorsehen.

 

[Dutch_OnE 39]

Also, gibt es für DSID keine genaue Bezeichnung?

SECERR bedeutet Security Error?

[daabm 1.391]

"Insufficcient access rights" - da würde ich mich nicht auf diese DSID versteifen, der Fehler heißt schlicht, der ausführende Account darf nicht. Die DSID Werte sind nicht öffentlich dokumentiert, manche findet man im Web, andere nicht.

Und "Objekt finden schwierig"? Ich denke mal Du weißt welcher Account hier gerade agiert. Und Du weißt, welches Zielkonto er versucht zu ändern. Wenn nicht, wird's lustig