none
Failure Aud, Event ID 680 auf allen DC's im Security Log RRS feed

  • Allgemeine Diskussion

  • Hallo zusammen

    Ich habe auf allen Domain Controller (Windows Server 2003 R2 SP2) mehrmals pro Sekunde folgende Fehlermeldung:

    Event Type: Failure Audit
    Event Source: Security
    Event Category: Account Logon
    Event ID: 680
    Date:  28.05.2014
    Time:  08:04:22
    User:  NT AUTHORITY\SYSTEM
    Computer: "domaincontroller"
    Description:
    Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
     Logon account: accountname
     Source Workstation: sourcews
     Error Code: 0xC0000199

    Im netlogon.log erscheint folgende Meldung:

    05/28 08:04:xx [LOGON] SamLogon: Network logon of "domain\sourcews" from "accountname" (via "accountname") Entered
    05/28 08:04:xx [LOGON] SamLogon: Network logon of "domain\sourcews" from "accountname" (via "accountname") Returns 0xC0000199
    05/28 08:04:xx [LOGON] SamLogon: Network logon of "domain\sourcews" from "accountname" (via "accountname") Entered
    05/28 08:04:xx [LOGON] SamLogon: Network logon of "domain\sourcews" from "accountname" (via "accountname") Returns 0xC0000199

    Hat jemand einen Hinweis wonach ich suchen soll, kann das Problem nicht eingrentzen. Die Fehlermeldungen kommmen von verschiedenen Accounts und Server sowie Clients.

    Danke für jeden Hinweis, ok die Lösung wäre auch gut....

    Dani

    Mittwoch, 28. Mai 2014 06:28

Alle Antworten