jconsult
Goto Top

Das System hat eine mögliche Sicherheitsgefahr festgestellt...... immer um gleiche Uhrzeit

Hallo,

wir nutzen Windows Server 2008 und Windows XP Pro Clients

Wir haben immer zur gleichen Zeit an einem Rechner einen Netzwerkabbruch. Können nicht mehr auf die Netzlaufwerke zugreifen. Es erscheint dann folgende Fehlermeldung.

"Das System hat eine mögliche Sicherheitsgefahr festgestellt. Stellen Sie sicher, dass sie mit dem Server der sie authentifiziert Verbindung aufnehmen können."


Nach Ab- und Anmeldung am Client funktioniert alles wieder reibungslos.

Weiß da jemand was?

Content-ID: 143435

Url: https://administrator.de/contentid/143435

Ausgedruckt am: 22.11.2024 um 16:11 Uhr

DerWoWusste
DerWoWusste 24.05.2010 um 15:28:21 Uhr
Goto Top
Moin.
Hast Du die exakte Meldung schon gegoogelt? Sollte ein bekanntes Phänomen sein.
80695
80695 24.05.2010 um 19:11:28 Uhr
Goto Top
Wird nicht viel bringen, der Beitrag hier steht als Zweites Ergebnis : [url=http://imghost.biz/archiv.php?bild=185&bild_name=googlexpO0YSQ.jpg][img]http://imghost.biz/bild.php/2,185,googlexpO0YSQ.jpg[/img][/url]
Crusher79
Crusher79 24.05.2010 um 21:36:11 Uhr
Goto Top
Hi,

http://support.microsoft.com/kb/938457

http://support.microsoft.com/kb/944043/

http://support.microsoft.com/kb/942564

Ich würde mal die englische Meldung probieren:

The system detected a possible attempt to compromise security. Please ensure that you can contact the server that authenticated you.

Da kommt dann etwas mehr bei raus. Unter anderem der Port 88 Fehler.

Mein derzeitige Favorit wäre http://support.microsoft.com/kb/942564
Wenn der Clientcomputer Windows 2000 oder eine höhere Version von Windows ausgeführt wird und der Client-Computer eine Verknüpfungsoperation ungesicherte Domäne führt, befolgen Sie die Schritte im Abschnitt "Abhilfe" als temporäre Lösung.

Schau etwas höher im MS Beitrag, was unter "Abhilfe" steht.

Auffällig ist hier evtl. auch der 24h Intervall und das es nach neuer Anmeldung wieder geht! Würde also mir mal die Richtilinien vornehmen.


Hat den Fehler aber auch nocht nicht live gesehen. Evtl. helfen oben stehenden Maßnahmen weiter. Wird ein e Firewall verwendet? Läuft irgend ein Dienst/ Programm an, wenn die Meldung erscheint? Läßt sich da ein Muster erkennen?

mfg Crusher