Ereignis Security An/Abmeldung Kerberos sorgt für Probleme
Hallo,
seit einiger zeit gibt es bei einem Windows 2003 SBS Server einige Probleme bzgl. Netzwerkzugriff innerhalb der Domäne.
Die Zeiten um Dateien zu öffnen, bearbeiten, etc. dauern exorbitant lange. Nach einem Blick ins Ereignisprotokoll ist mir
fast die Tasse Kaffee aus der Hand gefallen !! innerhalb von 2 Tagen waren dort 176.328 Einträge vorhanden.
Immerwieder kommt die gleiche Reihenfolge von Erfolgsereignissen, dass sich SERVER$ erfolgreich angemeldet (ID 540) Vorgang Kerberos, dann mal neue Berechtigungen vergiebt (ID 576) und sich wieder abmeldet. (ID 538)
Das ganze geschieht sporadisch, alle paar Minuten aber dann mindestens 1x pro Sekunde.
Der Netzwerkzugriff von den Clients ist mal "normal-schnell" und ab und an überhaupt nicht möglich. Letzteres ist laut Zeitangabe im Ereignisprotokoll übereinstimmend mit solchen "An/Abmelde" Attacken vom Server.
Nun... wie sag ich dem Server, er soll das lassen ( ) ???
Grüße
Masterluke
seit einiger zeit gibt es bei einem Windows 2003 SBS Server einige Probleme bzgl. Netzwerkzugriff innerhalb der Domäne.
Die Zeiten um Dateien zu öffnen, bearbeiten, etc. dauern exorbitant lange. Nach einem Blick ins Ereignisprotokoll ist mir
fast die Tasse Kaffee aus der Hand gefallen !! innerhalb von 2 Tagen waren dort 176.328 Einträge vorhanden.
Immerwieder kommt die gleiche Reihenfolge von Erfolgsereignissen, dass sich SERVER$ erfolgreich angemeldet (ID 540) Vorgang Kerberos, dann mal neue Berechtigungen vergiebt (ID 576) und sich wieder abmeldet. (ID 538)
Das ganze geschieht sporadisch, alle paar Minuten aber dann mindestens 1x pro Sekunde.
Der Netzwerkzugriff von den Clients ist mal "normal-schnell" und ab und an überhaupt nicht möglich. Letzteres ist laut Zeitangabe im Ereignisprotokoll übereinstimmend mit solchen "An/Abmelde" Attacken vom Server.
Nun... wie sag ich dem Server, er soll das lassen ( ) ???
Grüße
Masterluke
Please also mark the comments that contributed to the solution of the article
Content-Key: 20787
Url: https://administrator.de/contentid/20787
Printed on: April 25, 2024 at 06:04 o'clock
4 Comments
Latest comment
das hier habe ich gefunden (man beachte den Link unten)
http://entwickler-forum.de/showthread.php?p=127866
http://entwickler-forum.de/showthread.php?p=127866