none
Aviso 529 en ISA Server 2006 RRS feed

  • Pregunta

  • Hola a todos...

    Tengo un Isa Server 2006 Enterprise y desde hace un tiempo, me esta saliendo un mensaje de alerta en el visor de eventos el cual indica lo siguiente:

    Error al iniciar sesión:

    Razón: Nombre de usuario desconocido o contraseña incorrecta

    Nombre de usuario:

    Dominio: CABB

    Tipo de inicio de sesión: 3

    Proceso de inicio de sesión: NtLmSsp

    Paquete de autenticación: NTLM

    Nombre de estación de trabajo: Nombre de usuario del llamador: -

    Dominio del llamador: -

    Id de inicio de sesión del llamador: -

    Id del proceso del llamador: -

    Servicios transitados: -

    Dirección de red de origen: -

    Puerto de origen: -

    Con este aviso, no puedo sacar que maquina esta intentando acceder, segun Microsoft, es una maquina que esta logada en local, y con usuario en local, y que no tiene permisos para poder acceder a Internet.

    Pero mi pregunta es si puedo extender mas el log de Isa Server o del propio sistema para que me de mas informacion al respecto del fallo y de la maquina, ya que no veo ni maquina, ni direccion IP nada, con lo que no puedo localizar la misma y poder subsanar el problema.

    Sabeis si podria desde el Isa Server hacer algun tipo de seguimiento, habilitar algun tipo de log DENY para poder ver que maquina es la que me esta generando el fallo, tengo respecto a que sea un maquina con Virus etc etc....

    Muchas gracias

     

     


    Gargamelt
    martes, 29 de marzo de 2011 10:00