Win2003 An-Abmeldung im Sekundentakt (Ergeignisprotokoll)

Mitglied: schmiddi998

schmiddi998 (Level 1) - Jetzt verbinden

13.08.2007, aktualisiert 01.04.2008, 4269 Aufrufe, 6 Kommentare

User werden den ganzen Tag automatisch an und abgemeldet...

Hallo,

die Suche brachte leider nichts, daher jetzt meine Frage:

Unter Windows 2003 steht im Ereignisprotokoll, dass die User im Sekundentakt an/abgemeldet werden. Es gibt insegesamt ca. 20 Rechner im Netz und bei allen ist das so. Es gibt auch kein klares Muster z.B. keine bestimmte Reihenfolge der Rechner.

Auffallend ist, dass sich meistens nur der Rechner abgemeldet, aber nicht der Benutzer. 2 Sekunden Kurz nach dem Abmeldeereigniss kommt dann ein Anmeldeereignis für den Rechner. Bei den Benutzern ist das ähnlich, aber wesentlich seltener. Ich habe das Protokoll gelöscht und mal 30 Minuten laufen lassen. Wie man sieht, wurden in der Zeit gut 2000 Einträge gemacht.

Konkret sehen die Meldungen für einen kompletten Vorgang so (Beispiel Rechner,Namen geändert):

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 538
Datum: 13.08.2007
Zeit: 09:41:34
Benutzer: NAME-COMPUTER$
Computer: SERVER
Beschreibung:
Benutzerabmeldung:
Benutzername: NAME-COMPUTER$
Domäne: DOMÄNE
Anmeldekennung: (0x0,0x25AB9F65)
Anmeldetyp: 3
Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 540
Datum: 13.08.2007
Zeit: 09:41:55
Benutzer: NAME-RECHNER$
Computer: SERVER
Beschreibung:
Erfolgreiche Netzwerkanmeldung:
Benutzername: NAME-RECHNER$
Domäne: DOMÄNE
Anmeldekennung: (0x0,0x25ABC9D1)
Anmeldetyp: 3
Anmeldevorgang: Kerberos
Authentifizierungspaket: Kerberos
Arbeitsstationsname:
Anmelde-GUID: {e8192c56-3bb0-37dd-28f6-887ba383dbfc}
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.168.XXX.XXX
Quellport: 0

Wie kann das sein ??

MfG
schmiddi998

ps. Noch wesentlicher häufiger meldet sich der Benutzer "SYSTEM" an und ab. Ist das normal ??

ea0c20108d699a3ca6d50acddd23a733-sicherheitsprotokoll - Klicke auf das Bild, um es zu vergrößern
Mitglied: thhauck
19.12.2007 um 10:21 Uhr
Hallo,
hast Du selbst was rausbekommen zu der Problematik?
Bin heute ebenso über über die vielen Einträge gestolpert und weiß nicht woher.
Wäre schön zu wissen wie es bei Dir weiterging, da keine Antworten zu Deine Frage eingegangen sind.
Thomas
Bitte warten ..
Mitglied: schmiddi998
19.12.2007 um 10:26 Uhr
Nein, kam bisher nichts. Und da ich sonst keine Probleme außer den vielen Einträgen habe, lasse ich es erstmal so.

Aber es beruht auf Gegenseitigkeit: wenn Du was rausbekommen solltest, würde mich das sehr interessieren.
Bitte warten ..
Mitglied: Funky303
14.02.2008 um 17:20 Uhr
Hallo, ich habe mich extra wegen dem gleichen Problem hier angemeldet, in der Hoffnung auf Hilfe.

Ich habe auf einem Win2k3 SBS auch das Problem, dass sich im Sicherheitslog ein nicht endend wollender Berg an An/Abmeldungen befindet.

Nach genau 10Stunden dann fliegen 2 User vom Server, mit der Fehlermeldung dass die User als Sicherheitsgefahr herabgestuft worden sind und damit ist alles was am Server geöffnet war hinüber.

Nur ein Neustart des Clients behebt das Problem, jedoch sind dann alle getätigten Sachen weg.

Und das geschieht in der Regel um 18 Uhr, also zur besten Feierabend-schnellnochdenrest-Abarbeitszeit.
Bitte warten ..
Mitglied: schmiddi998
15.02.2008 um 06:04 Uhr
Das Problem, dass dann Sachen weg sind, hab ich Gott sei Dank nicht. Nervt halt nur tierisch, dass das Protokoll sinnlos dichtge*en wird. Evtl. wichtigere Meldungen gehen dann unter.

OK, mittels der GPC könnte man vermutlich diese Meldungen ausschalten, aber dann ist erstens das Problem nicht gelöst und zweitens will ich ja in bestimmten Situationen wissen, wann sich wer anmeldet.
Bitte warten ..
Mitglied: dg3fbl
01.04.2008 um 19:16 Uhr
Na fein, dann bin ich ja nicht einzigste auf der Suche nach der Lösung des Problemes.

Bei meinem Kunden habe ich auch diese Mengen an An/Abmeldungen im Ereignisprotokoll.

Ja und ich habe auch diese Merkwürdige Client-Trennung nach 10 Stunden, das ist bei meinem Kunden um ziemlich genau 17 Uhr. Dann sind die Netzlaufwerke weg und eine Port-Verbindung zur Datenbank auch.

Schon jemand einen Schritt weiter ?
Bitte warten ..
Mitglied: anduz81
26.02.2009 um 09:15 Uhr
Hallo,

habe dieses Problem auch schon seit einiger Zeit ... hat jemand dafür eine Lösung gefunden?

Grüße
Andreas
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Abmeldung Kunden
Frage von xoxoonexWindows Userverwaltung10 Kommentare

Hallo Zusammen, ich wollte einmal Nachfragen ob Ihr bereits ein Ähnliches Skript kennt. Ich benötige ein Skript welches AD ...

Windows 10

Windows 10 lockscreen schwarz im Sekundentakt

Frage von ManuelHWindows 104 Kommentare

Hallo, ich habe hier ein Laptop stehen bei dem ich etwas sehr komisches beobachten kann. Wenn ich den Laptop ...

Exchange Server

Mail.que wächst im Sekundentakt um 5 MB

gelöst Frage von DieAzubinneExchange Server5 Kommentare

Hallo, ich habe dies Problem unter einem anderen Thread schon zur Sprache gebracht habe aber einen Falschen Betreff, darum ...

Grafikkarten & Monitore

Laptop Display wird bei Netzbetrieb im Sekundentakt heller und dunkler

Frage von imebroGrafikkarten & Monitore16 Kommentare

Hallo an Alle, mein Laptop hat bisher immer gut funktioniert. Vor ein paar Monaten musste ich jedoch einen neuen ...

Microsoft

Abmeldung hängt beim Benutzerprofildienst

Frage von JinnaiMicrosoft

Hallo Zusammen, ich stecke zur Zeit bei einem meiner Kunden in einem Projekt und bin jetzt auf eine Herausforderung ...

Windows 7

Automatisch Anmelden bei Abmeldung + Autostart

Frage von bernd00Windows 75 Kommentare

Hallo Leute, ich habe da mal eine Frage. Ich habe neulich ein Windows XP Rechner gesehen der war so ...

Heiß diskutierte Inhalte
Notebook & Zubehör
Macbook oder Surface Book 3?
gelöst Frage von FamousDex089Notebook & Zubehör36 Kommentare

Hallo Zusammen :-), ich bin komplett neu in der IT Admin schiene und neu in diesem Forum. Ich habe ...

Switche und Hubs
Kaufberatung (10G) Switche für Unternehmensnetzwerk
Frage von ipzipzapSwitche und Hubs27 Kommentare

Moin, unsere Firma zieht um und am neu renovierten Standort muss/soll alles neu. Auf drei Etagen stehen Racks, in ...

Humor (lol)
So eine Art Jobangebot
Frage von Melvin.van.HorneHumor (lol)21 Kommentare

Moin, ich habe eben eine Zeit damit zugebracht eine GPO für eine Gruppe von Clients zu erstellen. Egal was ...

Windows Server
AD (virtualisiert) und alle angeschlossenen Clients fahren ungeplant herunter
Frage von tobitobsnWindows Server19 Kommentare

Ich habe aktuell ein Problem, dass ein frisch aufgesetzer Hyper-V mit einem virtualisierten AD regelmäßig 1x die Woche herunterfährt ...

Drucker und Scanner
Vorlage Endlospapier Nadeldrucker
Frage von Hanspeter82Drucker und Scanner13 Kommentare

Hallo, hab die Aufagbe bekommen, eine Vorlage zuerstellen bzgl. Druck auf Endlos Papier über einen Nadeldrucker. Habe allerdings kein ...

Windows 10
FritzBox 7590 VPN
Frage von christian295Windows 1013 Kommentare

Hallo Zusammen, wir haben seit einigen Tagen eine neue FritzBox 7590 und wollen mit ShrewSoft 2.2.2 auf Win 10 ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT