Hallo Leute !
Habe seit ein paar Tagen gehäuft folgendes Ereignis im Ereignisprotokoll ("Anwendung") unseres Servers
Ereignis-ID: 1000
Benutzer: NT-AUTORITÄT/SYSTEM
Typ: Fehler
Quelle: Userenv
Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (1317).
Dieses Ereignis wir etwa alle 1,5-2 Stunden protokolliert, auch wenn die Firma zu ist, tag & nacht. Es sieht so aus als ob sich jemand an den Server anmelden will aber keinen Zugriff erhält. Ich könnte mir vorstellen, dass es ein Dienst auf dem Server ist, der nicht richtig funktioniert.
Ich werde noch einige Tests durchführen... könnte es auch ein Hacker sein? Naja der müsste am Router vorbei. Abgesehen davon müsste er tag und nacht regelmäßig online sein. Ich denke das kann man ausschliessen.
*grübel*
CU Elvereth
HADU
