Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Ошибки в Security - Event id 566 (http://forum.oszone.net/showthread.php?t=225744)

garbals 20-01-2012 10:40 1840213

Ошибки в Security - Event id 566
 
С чем могут быть связаны эти ошибки
лог завален ошибками Event id: 566
Object Operation:
Object Server: DS
Operation Type: Object Access
Object Type: computer
Object Name: CN=comp00453 ,OU=computer,DC=domain,DC=ru
Handle ID: -
Primary User Name: DC1$
Primary Domain: DOMAIN
Primary Logon ID: (0x0,0x3E7)
Client User Name: ivanov
Client Domain: BANK
Client Logon ID: (0x0,0x58F592E)
Accesses: Control Access

Properties:
---
Default property set
unixUserPassword
computer

Additional Info:
Additional Info2:
Access Mask: 0x100

zero55 20-01-2012 11:15 1840225

Это аудит доступа к объектам.
В данном случае пользователем иванов с ПК в рабочей группу BANK был изменен объект
Object Name: CN=comp00453 ,OU=computer,DC=domain,DC=ru

garbals 20-01-2012 12:53 1840270

Как можно решить проблему
вот как в логе выглядит

zero55 20-01-2012 12:57 1840274

Что именно вы хотите решить?
Отключить логирование или устранить причину?

Попробуйте найти хост с которого идут попытки на изменение атрибута и проверить его на вирусы.

garbals 22-01-2012 22:17 1842211

причину найти хочу

zero55 23-01-2012 12:28 1842563

Найдите хост.
Посмотрите что на нем работает.
Наберите
netstat -ab
Посмотрите на процесс который лезет к серверу.
Дальше по обстоятельствам.


Время: 18:32.

Время: 18:32.
© OSzone.net 2001-