none
Duda SCOM2012 Login Fallidos RRS feed

  • Pregunta

  • Hola, estoy relevando login fallidos y tengo una duda sobre, sesion de cuenta Administrator que es local (Unsuccessful Logon Attempts.

    No termino de entender esto, dado que la cuenta local no se utiliza, salvo alguna aplicacion tenga dentro de su config este user administrator.

    -\Administrator - H1.dd1.ar NtLmSsp NTLM Network 3
          Total 3
        Total 3
      192.168.abc.111 DC1.dd1.ar NtLmSsp NTLM Network 4559
          Total 4559
        DC2.dd1.ar NtLmSsp NTLM Network 4761
          Total 4761
        Total 9320

    Alejandro | Especialista en Infraestructura Microsoft y Fortinet|

    jueves, 10 de octubre de 2013 20:47

Todas las respuestas

  • Buenas noches Alejandro.

    Seguramente que es una aplicación o mas bien un servicio que tiene el logon de Administrador.  Es mas, posiblemente ahora lo ves porque haya cambiado la password y empieza a dar error al querer ejecutar.

    Como sabrás el OpsMgr capta los eventos del event viewer, con lo que tendrías que revisar los eventos para que te dé mas datos de que aplicación se trata.  Podrá estar en Applications (si la aplicación sabe como escribir ahí) o lo tendrá System como parte de errores captados por el SO.

    Saludos.


    Ayuda a la comunidad. Si consideras que la respuesta te fue útil, márcala por favor como respuesta final. Marcela Berri Instructor/Consultor Senior IT MCT–MVP Enterprise Client Management MCTS Server Admin/AD2008/Network Inf/Srv Virt/W7&Off2010 MCTS SCCM2007/SCOM2007 MCITP Exchange 2010/2007-MCTS Exch2010/2007-MCTS Lync2010 ITTechnologySite.blogspot.com

    miércoles, 16 de octubre de 2013 1:17