Cette nuit à 03h00 j'ai eu des connexions réussies sur mon serveur W2K qui
est contrôleur de domaine.
j'en ai eu 1 à 03h00mn21s ; 3 à 03h00mn40s 1 à 03h01mn08s & 2 à 03h01mn20s
Dans l'event log j'ai event ID suivant :
Event Type: Audit Success
Event Source: Security
Event Category: Logon/Logoff
Event ID: 528
Date: 31/12/2004
Time: 03:00:40
User: administrators
Computer: SERVEUR1
Description:
Sessions acceptées :
Nom de l'utilisateur : administrators
Domaine : SST
Nº de la session : (0x0,0x1C289A92)
Type de session : 2
Processus d'ouverture de session : Advapi
Package d'authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Nom de station de travail : SERVEUR1
Data:
Le type de session est 2, pour moi cela signifie une ouverture de session.
Mais la session était déjà ouverte et vérrouillée et je n'ai aucune trace de
dévérrouillage de session ou de redémarrage du serveur. De plus il me paraît
impossible d'ouvrir plusieurs sessions dans la même seconde.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
shawki
Bonjour Cd
Tu peux poser ta question STP
"CD" wrote:
Bonjour,
Cette nuit à 03h00 j'ai eu des connexions réussies sur mon serveur W2K qui est contrôleur de domaine. j'en ai eu 1 à 03h00mn21s ; 3 à 03h00mn40s 1 à 03h01mn08s & 2 à 03h01mn20s
Dans l'event log j'ai event ID suivant :
Event Type: Audit Success Event Source: Security Event Category: Logon/Logoff Event ID: 528 Date: 31/12/2004 Time: 03:00:40 User: administrators Computer: SERVEUR1 Description: Sessions acceptées : Nom de l'utilisateur : administrators Domaine : SST Nº de la session : (0x0,0x1C289A92) Type de session : 2 Processus d'ouverture de session : Advapi Package d'authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Nom de station de travail : SERVEUR1 Data:
Le type de session est 2, pour moi cela signifie une ouverture de session. Mais la session était déjà ouverte et vérrouillée et je n'ai aucune trace de dévérrouillage de session ou de redémarrage du serveur. De plus il me paraît impossible d'ouvrir plusieurs sessions dans la même seconde.
Pouvez-vous m'aider SVP ?
Cordialement,
CD
Bonjour Cd
Tu peux poser ta question STP
"CD" wrote:
Bonjour,
Cette nuit à 03h00 j'ai eu des connexions réussies sur mon serveur W2K qui
est contrôleur de domaine.
j'en ai eu 1 à 03h00mn21s ; 3 à 03h00mn40s 1 à 03h01mn08s & 2 à 03h01mn20s
Dans l'event log j'ai event ID suivant :
Event Type: Audit Success
Event Source: Security
Event Category: Logon/Logoff
Event ID: 528
Date: 31/12/2004
Time: 03:00:40
User: administrators
Computer: SERVEUR1
Description:
Sessions acceptées :
Nom de l'utilisateur : administrators
Domaine : SST
Nº de la session : (0x0,0x1C289A92)
Type de session : 2
Processus d'ouverture de session : Advapi
Package d'authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Nom de station de travail : SERVEUR1
Data:
Le type de session est 2, pour moi cela signifie une ouverture de session.
Mais la session était déjà ouverte et vérrouillée et je n'ai aucune trace de
dévérrouillage de session ou de redémarrage du serveur. De plus il me paraît
impossible d'ouvrir plusieurs sessions dans la même seconde.
Cette nuit à 03h00 j'ai eu des connexions réussies sur mon serveur W2K qui est contrôleur de domaine. j'en ai eu 1 à 03h00mn21s ; 3 à 03h00mn40s 1 à 03h01mn08s & 2 à 03h01mn20s
Dans l'event log j'ai event ID suivant :
Event Type: Audit Success Event Source: Security Event Category: Logon/Logoff Event ID: 528 Date: 31/12/2004 Time: 03:00:40 User: administrators Computer: SERVEUR1 Description: Sessions acceptées : Nom de l'utilisateur : administrators Domaine : SST Nº de la session : (0x0,0x1C289A92) Type de session : 2 Processus d'ouverture de session : Advapi Package d'authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Nom de station de travail : SERVEUR1 Data:
Le type de session est 2, pour moi cela signifie une ouverture de session. Mais la session était déjà ouverte et vérrouillée et je n'ai aucune trace de dévérrouillage de session ou de redémarrage du serveur. De plus il me paraît impossible d'ouvrir plusieurs sessions dans la même seconde.
