Ereignisanzeige - Ein Angriff?

Hallo Leute,

Das stand heute in meinem Log für die Ereignisanzeige.
Weiss jemand was das bedeutet?

Geöffnetes Objekt:
Objektserver: Security Account Manager
Objekttyp: SAM_DOMAIN
Objektname: VMS1
Neue Handlekennung: 832032
Vorgangskennung: {0,5806378}
Prozesskennung: 276
Primärer Benutzername: VMS1$
Primäre Domäne: VM
Primäre Anmeldekennung: (0x0,0x3E7)
Clientbenutzername: VMS1$
Clientdomäne: VM
Anmeldekennung des Clients: (0x0,0x3E7)
Zugriffe: LÖSCHEN
LESEN_KONTROLLE
SCHREIBEN_DAC
SCHREIBEN_BESITZER
Kennwortparameter lesen
Kennwortparameter schreiben
Andere Parameter lesen
Andere Parameter schreiben
Benutzer erstellen
Lokale Gruppe erstellen
Lokale Gruppenmitgliedschaft erhalten
Konten auflisten
Kennungen nachschlagen
Server verwalten

Rechte: -



Vielen Dank pinger