Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sekundenweise wird auf XP Server 2003 Event id 538 und 540 aufgeführt

Mitglied: Fehma

Fehma (Level 1) - Jetzt verbinden

08.04.2005, aktualisiert 21.03.2007, 14981 Aufrufe, 9 Kommentare

538 = An und Abmeldung Event
540 = An und Abmeldung Event

Hallo ,

langsam verzweifele ich. Wir haben hier ein Netzwerk mit XP Server 2003 und bekommen im Security Event Log immer alle paar Sekunden die Event ID's 538 und 540 angezeigt. Leider finde ich nirgends Hilfe, warum diese Events so oft angezeigt werden.

Kann mir da jemand weiterhelfen ???

Danke
M.
Mitglied: garciam
08.04.2005 um 19:42 Uhr
schon auf www.eventid.net nachgeschaut?


Gruss
Bitte warten ..
Mitglied: 10545
09.04.2005 um 08:59 Uhr
Hallo Fehma,

diese ID´s zeichnen Logon und Logoffs von Net-Users auf.

Siehe
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/m ...

Leider finde ich nirgends Hilfe, warum diese Events so oft angezeigt werden.
Kann ich mir gar nicht vorstellen ? ich habe ca. 2 Sekunden benötigt

Gruß, Rene
Bitte warten ..
Mitglied: fritzo
09.04.2005 um 18:39 Uhr
Um's kurz zu machen:

http://www.eventid.net/display.asp?eventid=538&eventno=7&source ...
http://www.eventid.net/display.asp?eventid=540&eventno=9&source ...

Entweder ist das behaviour as expected - das würde bedingen, daß Ihr sehr ausführliches Logging betreibt. Falls ja und es stört, dann stellt in den Policies das Logging so ein, daß nicht mehr jede Anmeldung geloggt wird, sondern evtl. nur noch die fehlerhaften.

Zweite Möglichkeit - es ist ein Fehler, der durch abgelaufene Benutzer- oder Maschinenkonten entsteht, die noch irgendwo angemeldet sind und versuchen, auf Ressourcen zuzugreifen. Versuch, die SID oder den Kontonamen herauszufinden und dann die entsprechende Workstation zuzuordnen - dann schau auf dieser WS nach, was dort an Verbindungen etc. gesetzt ist.

Dritte Möglichkeit - eine schlecht programmierte Anwendung, die ein sog. "Token Leak" verursacht, siehe dazu die Beschreibung zu Event 538 auf http://www.eventid.net

Grüße,
fritzo
Bitte warten ..
Mitglied: Fehma
09.04.2005 um 19:47 Uhr
Hallo,

vielen Dank für die Antworten.

Nun ja, rausfinden was die Event ID's bedeuten ist und war nicht das Problem.... aber !!!!
mein problem ist , das es kein Expected Behavoir ist. Kann ich mir nicht vorstellen, das alle 2 Sekunden ein Eintrag in den SecurityLog im Server eingetragen wird.

Ich kann mir auch nicht vorstellen, das dies bei einer normalen Anwendung so oft ( alle 2 Sekunden ) gemacht wird. Normalerweise meldet man sich an in das war es.....

Kann es an kaputten Ethernet Verkabelungen liegen, die ausfälle haben ??
Ich befürchte das das ethernet nicht richtig funktioniert... wollte aber sichergehen...

Gruß

M
Bitte warten ..
Mitglied: fritzo
10.04.2005 um 04:01 Uhr
Nun ja, rausfinden was die Event ID's bedeuten ist und war nicht das Problem.... aber !!!!

Hast Du die Postings gelesen und geprüft, ob dem evtl. so sein könnte? Bitte geh erstmal auf die Postings ein.

mein problem ist , das es kein Expected Behavoir ist. Kann ich mir nicht vorstellen,
das alle 2 Sekunden ein Eintrag in den SecurityLog im Server eingetragen wird.

jenachdem, wieviele Benutzer dran hängen, ist das schon möglich. Es kann aber auch ein fehlerhaft konfigurierter Dienstaccount sein.

Kann es an kaputten Ethernet Verkabelungen liegen, die ausfälle haben ??
Ich befürchte das das ethernet nicht richtig funktioniert... wollte aber
sichergehen...

Ich kann das zwar nicht rundweg ausschließen, es ist aber eher sehr unwahrscheinlich. 538 und 540 sind keine Fehler- sondern nur Hinweismeldungen - ergo weist das nicht auf Fehler im Netzwerk hin, sondern eher auf Fehler bzw. ein Zuviel-des-Guten bei der Konfiguration Eurer Überwachung. Prüf einfach mal die Einstellungen in Euren Policies unter Computerkonfiguration / Sicherheitseinstellungen / Überwachungsrichtlinien - poste evtl. mal, was dort an Flags gesetzt ist, dann kann man besser beurteilen, ob es als normal anzusehen ist oder nicht.
Bitte warten ..
Mitglied: Fehma
26.04.2005 um 09:39 Uhr
Hallo,

erst einmal vielen Dank für die schnellen Antworten.

Es war in der Tat eine Kaputte Dose.... Die hat dieses ganzes Durcheinander erzeugt.
Ich danke euch....

Marcus
Bitte warten ..
Mitglied: fritzo
26.04.2005 um 20:20 Uhr
that much about fishing in murky waters
Bitte warten ..
Mitglied: fritzo
26.04.2005 um 20:22 Uhr
--- FILE CLOSED ---


Grüße,
fritzo
Bitte warten ..
Mitglied: GrEEnbYte
21.03.2007 um 10:16 Uhr
Hallo habe das gleiche Problem
Manchmal werden user auf clients nur mit einem lokalen Profil verbunden (und nicht dem servergespeicherten). Beim nächsten Anmelden klappts dann wieder…. Evtl hängts mit den vielen An/Abmeldungen zusammen?? Ich würde das Problem daher gern lösen.
Das Problem der vielen An/Abmelde einträge wurde in diesem Forum schon mehrfach angesprochen, aber leider ohne endgültige Lösung und .
Ich würde gern wissen, wie die Leute die die das Problem hatten damit umgehen. Ignorieren?? Über eine Antwort würd ich mich freuen
MIchael
Bitte warten ..
Ähnliche Inhalte
Windows Server
Event ID 78
Frage von rocco61Windows Server1 Kommentar

Guten Morgen zusammen, habe auf dem Server 2012 R2 eine sidebyside Fehlermeldung, event id 78. Bei eventid.net werde ich ...

Windows Server
Event ID 10016
gelöst Frage von Data61Windows Server2 Kommentare

Hallo zusammen, habe seit einigen Tagen die Event ID 10016 im Protokoll auf dem 2012 r2 Server. Microsoft schreibt ...

Exchange Server
Event ID 1023 "MSExchangeIS"
Frage von 125674Exchange Server5 Kommentare

Guten Abend. seit neuerdem taucht diese Ereignismeldung auf: Leider finde ich in google nichts was funktionierte. habt ihr ähnliche ...

Windows Server
Windows Kernel event ID 41
gelöst Frage von HeinrichMWindows Server1 Kommentar

Guten Morgen zusammen, ich habe einen Windows Kernel event ID 41 bei einer Hyper-V Maschine. Natürlich habe ich auch ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 20 MinutenWindows 10

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 StundenSicherheit1 Kommentar

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 2 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 6 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Microsoft
SFirm 4.0 auf Terminalserver startet für jeden angemeldeten Benutzer diverse Dienste
Frage von Frank84Microsoft25 Kommentare

Hallo zusammen, wir verwenden Sfirm 4.0 auf einem Terminalserver (der SQL Server ist auf einem separaten Server), das Problem ...

Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server22 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...

Internet
Google-Suchergebnisse, Schnelleinblendung, woher kommt der Inhalt?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Ich bin der Systembetreuer einer kleinen Gemeinde in Süddeutschland. Wir betreiben auch eine Leihbücherei. Eine Kundin hat letzten ...