Eventlog Meldung 560 SQL

[Horatio 10]

Hallo zusammen

 

Habe einen W3k Server ger mit SQL2000 mit SP4

Eventlog erstellt immer diese Meldung alle 10 Sekunden

Der User RR der erscheint hat sich von seinem SQL Server verbunden mit dem Server.

Deaktiviert er dieses kommt die Meldung auch nicht mehr. Aber der Benutzer sollte dies dürfen aber ohne dass es mir den Eventlog abfüllt mit derselben Meldung

 

Ereignistyp: Fehlerüberw.

Ereignisquelle: Security

Ereigniskategorie: Objektzugriff

Ereigniskennung: 560

Datum: 27.07.2005

Zeit: 11:53:53

Benutzer: SORECO\rr

Computer: BOLNTSRV5

Beschreibung:

Geöffnetes Objekt:

Objektserver: SC Manager

Objekttyp: SC_MANAGER OBJECT

Objektname: ServicesActive

Handlekennung: -

Vorgangskennung: {0,2575826}

Prozesskennung: 588

Abbilddateiname: C:\WINDOWS\system32\services.exe

Primärer Benutzername: BOLNTSRV5$

Primäre Domäne: SORECO

Primäre Anmeldekennung: (0x0,0x3E7)

Clientbenutzername: rr

Clientdomäne: SORECO

Clientanmeldekennung: (0x0,0x23E85B)

Zugriffe: READ_CONTROL

Zum Dienstcontroller verbinden

Dienste auflisten

Zustand für Dienstdatenbanksperre abfragen

 

Rechte: -

Beschränkte SID-Anzahl: 0

Zugriffsmaske: 0x20015

 

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.