none
Ls protocol stack event id 14498 Autenticacion de usuarios fallida RRS feed

  • Pregunta

  • Mi escenario es el siguiente :

    Tengo un Servidor de Ad en producción. Ademas tengo un servidor con 2 maquina virtuales una de ellas es un AD con un dominio diferente al que esta en producción y un FE de Lync.

    Varios usuarios tratan de iniciar sección en Lync, pero no entran a la secion, se queda buscando y no da ningún error; si lo pruebo desde otra maquina si logra iniciar secion.  

    En el Event Viewer el error que me aparece es el siguiente:

    Log Name:      Lync Server

    Source:        LS Protocol Stack
    Date:          5/15/2012 12:47:29 PM
    Event ID:      14498
    Task Category: (1001)
    Level:         Error
    Keywords:      Classic
    User:          N/A
    Computer:      Lync.foro.com

    Description:

    A significant number of authentication or authorization failures have occurred on messages for the account ejemplo@foro.com and the first attempt was from the IP address x.x.x.x 30 failures have been identified in the last 0 minutes. There have been 30 errors in total. Note: the user uri might have been truncated to 64 characters.

    Resolution:
    It is recommended that this IP address be examined to determine if it should be blocked at the firewall to prevent password guessing attacks. This account may also be worth blocking with a script on the Access Edge Server to prevent continued attacks against it.

    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="LS Protocol Stack" />
        <EventID Qualifiers="50153">14498</EventID>
        <Level>2</Level>
        <Task>1001</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2012-05-15T18:47:29.000000000Z" />
        <EventRecordID>108738</EventRecordID>
        <Channel>Lync Server</Channel>
        <Computer>Lync.foro.com</Computer>
        <Security />
      </System>
      <EventData>
        <Data>ejemplo@foro.com</Data>
        <Data>x.x.x.x</Data>
        <Data>30</Data>
        <Data>0</Data>
        <Data>30</Data>
      </EventData>
    </Event>

    Si tienen alguna idea de como ayudarme Gracias
    jueves, 17 de mayo de 2012 15:37

Todas las respuestas