Event-ID 529 nach umbenennung des Administrators
Hallo Kollegen,
habe folgenden Fehler im Ereignisprotokoll:
Quelle: Security
Kategorie: An-\Abmeldung
Typ: Fehlerüberwachung
Ereigniskennung: 529
Benutzer: NT-Autorität\System
Computername: %NAMEDESSERVERS%
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: administrator
Domäne: %DOMÄNE%
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Name der Arbeitsstation: %NAMEDESSERVERS%
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -
Der Fehler tritt seit der Umbenennung des Administratorkontos jede Stunde 4 mal hintereinander auf.
Wie man ja sieht, wird hier immer noch "administrator" als Username verwendet..
Ich habe schon alle Dienste durchgesehen, alle geplanten Tasks alle Tool und Programme.
Ich weiß echt micht mehr weiter.
NT-Autorität\System stellt ja eigentlich das lokale Computerkonto da...?!
Egal, ich bin für jede Hilfe sehr dankbar.
habe folgenden Fehler im Ereignisprotokoll:
Quelle: Security
Kategorie: An-\Abmeldung
Typ: Fehlerüberwachung
Ereigniskennung: 529
Benutzer: NT-Autorität\System
Computername: %NAMEDESSERVERS%
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: administrator
Domäne: %DOMÄNE%
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Name der Arbeitsstation: %NAMEDESSERVERS%
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -
Der Fehler tritt seit der Umbenennung des Administratorkontos jede Stunde 4 mal hintereinander auf.
Wie man ja sieht, wird hier immer noch "administrator" als Username verwendet..
Ich habe schon alle Dienste durchgesehen, alle geplanten Tasks alle Tool und Programme.
Ich weiß echt micht mehr weiter.
NT-Autorität\System stellt ja eigentlich das lokale Computerkonto da...?!
Egal, ich bin für jede Hilfe sehr dankbar.
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 123080
Url: https://administrator.de/forum/event-id-529-nach-umbenennung-des-administrators-123080.html
Ausgedruckt am: 09.06.2025 um 08:06 Uhr
2 Kommentare
Neuester Kommentar
hi,
es wird irgend ein Dienst sein der das ganze nicht mit bekommen hat.
Ändere mal über die GPOs den Namen des Admins.
es wird irgend ein Dienst sein der das ganze nicht mit bekommen hat.
Ändere mal über die GPOs den Namen des Admins.
irgendein Dienst oder Task hätte cih im verdacht. Ich würde den Administrator ebenfalls zum Test umbenennen.
