Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Ошибки в Security - Event id 566

Ответить
Настройки темы
Ошибки в Security - Event id 566

Аватара для garbals

Старожил


Сообщения: 422
Благодарности: 13


Конфигурация

Профиль | Отправить PM | Цитировать

С чем могут быть связаны эти ошибки
лог завален ошибками Event id: 566
Object Operation:
Object Server: DS
Operation Type: Object Access
Object Type: computer
Object Name: CN=comp00453 ,OU=computer,DC=domain,DC=ru
Handle ID: -
Primary User Name: DC1$
Primary Domain: DOMAIN
Primary Logon ID: (0x0,0x3E7)
Client User Name: ivanov
Client Domain: BANK
Client Logon ID: (0x0,0x58F592E)
Accesses: Control Access

Properties:
---
Default property set
unixUserPassword
computer

Additional Info:
Additional Info2:
Access Mask: 0x100

-------
Умному не нужно глупый не поймёт

Отправлено: 10:40, 20-01-2012

 

Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать

Это аудит доступа к объектам.
В данном случае пользователем иванов с ПК в рабочей группу BANK был изменен объект
Object Name: CN=comp00453 ,OU=computer,DC=domain,DC=ru

Отправлено: 11:15, 20-01-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для garbals

Старожил


Сообщения: 422
Благодарности: 13

Профиль | Отправить PM | Цитировать

Как можно решить проблему
вот как в логе выглядит

-------
Умному не нужно глупый не поймёт

Отправлено: 12:53, 20-01-2012 | #3


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать

Что именно вы хотите решить?
Отключить логирование или устранить причину?

Попробуйте найти хост с которого идут попытки на изменение атрибута и проверить его на вирусы.

Отправлено: 12:57, 20-01-2012 | #4


Аватара для garbals

Старожил


Сообщения: 422
Благодарности: 13

Профиль | Отправить PM | Цитировать

причину найти хочу

-------
Умному не нужно глупый не поймёт

Отправлено: 22:17, 22-01-2012 | #5


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать

Найдите хост.
Посмотрите что на нем работает.
Наберите
netstat -ab
Посмотрите на процесс который лезет к серверу.
Дальше по обстоятельствам.

Отправлено: 12:28, 23-01-2012 | #6



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Ошибки в Security - Event id 566

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Возможно ли удалить Event из Event Viewer Dijio Microsoft Windows NT/2000/2003 1 28-12-2009 16:03
Event Viewer - ветка Security - слишком много записей dodger Microsoft Windows NT/2000/2003 9 17-12-2009 14:16
[решено] Event Source: DCOM Event ID: 10005 UnderMushrooms Microsoft Windows 2000/XP 3 17-11-2005 08:52
Event type "Container Security Breach" reported for "Physical Container Global Table" alex tur Microsoft Windows NT/2000/2003 2 25-10-2005 14:29
Не работает вкладка Security в Event Viewer PGennady Microsoft Windows NT/2000/2003 6 28-01-2003 18:08


« Предыдущая тема | Следующая тема »


 
Переход