Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert

[Das Mel 10]

Buenos dias amigos :cool: ,

 

seit einigen Tagen haben wir das Problem, dass folgende Meldung im 2Std.-Takt ins Ereignislog geschrieben wird:

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 19.01.2004

Zeit: 05:16:26

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: xxxxxx

Beschreibung:

Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (1326).

 

Es handelt sich dabei um einen Mail-Server und einen Datenbank-Server unter Windows 2000. Die beiden Domänencontroller (auch W2K) wurden genau wie die beiden eben genannten neu gestartet, brachte alles keinen Erfolg. DNS scheint auch in Ordnung. Ich habe zwar bereits Einträge dazu in diesem Board gefunden, aber die haben mir leider nicht geholfen. Hat noch jemand eine Idee? An sich ist es nicht brennend, es konnten keine Beeinträchtigungen des Systems festgestellt werden, aber die Logs des Monitoringservers platzen bald ;)

 

Das einzige was ~ zeitgleich aufgetreten ist, ist eine Meldung zu Keboros (Benutzer root hat nicht die erforderlichen Rechte um Schlüssel zu erstellen *blaa*). Das kommt weil gerade ein Sambaserver in die Domäne integriert werden soll, aber kann es damit etwas zu tun haben?! Diese Einträge sind aber auch auf den DC, nicht auf den anderen.

 

Sonst steht da nur noch ein Windows 2000 Faxserver, den interessiert das alles aber überhaupt nicht, also keine Logeinträge.

 

Muchas gracias schonma für jede Hilfe!

 

Melanie

[Das Mel 10]

Alsoooo, ich habe die großen Weiten des WWWs erforscht und habe etwas gefunden was bei der Lösung des beschriebenen Problems helfen könnte ... :p

 

Event-ID Recherche:

 

Value 1326 - "Logon failure: unknown user name or bad password." - I had this error filling up my event viewers on two servers for days. I had scheduled backups under my user name and password. After I changed my password I started getting the errors. I fixed it by rescheduling the jobs under my user name and new password; problem resolved.

 

This error may occur when an user account is left logged onto a PC, and is disabled by an administrator in the background. Once the Disabled ID is logged off, the error goes away.

 

I had this problem on a Windows 2000 DC. It turned out it was caused by ZoneAlarm firewall.

 

---------------------------------------------------------------------------------------

 

Value 1326 - "Logon failure: unknown user name or bad password." - This will occur if a Terminal Session is disconnected and not logged off and susequently the users logon password is changed. You will still have access to the "stale" session with the new password. This commonly happens with Administrators, who leave the session open by disconnecting so as to leave a program running. Since an Administrator can log back onto the session with the new password it can be overlooked. Terminate the Terminal Services session by logging out and the problem will disappear.

 

---------------------------------------------------------------------------------------

 

Natüüüürlich, ich hätte auch eher drauf kommen können da zu suchen, aber die ersten "Such-Versuche" waren anscheinend etwas ungenau, da hatte ich etwas arg viele Suchergebnisse und sich da durchzuwühlen kann schon ziemlich lange dauern ... :rolleyes:

 

Also denn ... Hasta la vista muchachos ...

 

Melanie