Ereignisanzeige...

[TheCracked 13]

Hi leute,

hab mal ne frage zu der Ereignisanzeige.

wenn ein benutzer z.b. sich sperrt wegen eingeabe des falschen pw´s.

dann wird das ja protokoliert. (Richtlienien sind aktiv)

nur anhand was sehe ich das z.b. der benutzer sein konto gesperrt hat?

es müsste dann doch unter der Ereignisanzeige->sicherheit stehen.

nur wird für mich da nix ersichtlich das da was von wehm gesperrt worden ist.?!

 

Gruß Cracky

[Gulp 263]

Wenn die Überwachungsrichtlinien korrekt konfiguriert sind sollten folgende Events auftauchen:

 

Event ID: 529

Type: Failure Audit

Description: Logon Failure:

Reason: Unknown user name or bad password

User Name: %1 Domain: %2

Logon Type: %3 Logon Process: %4

Authentication Package: %5 Workstation Name: %6

 

 

Event ID: 539

Type: Failure Audit

Description: Logon Failure:

Reason: Account locked out

User Name: %1 Domain: %2

Logon Type: %3 Logon Process: %4

Authentication Package: %5 Workstation Name: %6

 

Weitere Eventmeldungen hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;174074&sd=tech

 

Grüsse

 

Gulp

[TheCracked 13]

und wo stehten dann diese ereignisse?

unter Sicherheit oder wo?

 

gruß

[Gulp 263]

Jepp ... exakt.

 

Grüsse

 

Gulp

[TheCracked 13]

a ok jetzt hab ichs.

die richtlienien waren eingestellt.,

hatte vergessen des ganze zu konfigurieren.

 

gruß Cracky

[Gadget 37]

Hi TheCracked,

 

für die Sicherheits-Eventlogeinträge gibts ne ziemlich gute Online-Datenbank über die ich hier:

 

Wie analysiere ich das Windows-Sicherheitsprotokoll?

http://www.mcseboard.de/showthread.php?t=68865

 

schon ein paar Worte verloren habe.

 

Die Seite is echt gut:

http://www.ultimatewindowssecurity.com/encyclopedia.html

 

LG Gadget