[CD] - Connexions inquiètantes

Le
CD
Bonjour,

Cette nuit à 03h00 j'ai eu des connexions réussies sur mon serveur W2K qui
est contrôleur de domaine.
j'en ai eu 1 à 03h00mn21s ; 3 à 03h00mn40s 1 à 03h01mn08s & 2 à 03h01mn20s

Dans l'event log j'ai event ID suivant :

Event Type: Audit Success
Event Source: Security
Event Category: Logon/Logoff
Event ID: 528
Date: 31/12/2004
Time: 03:00:40
User: administrators
Computer: SERVEUR1
Description:
Sessions acceptées :
Nom de l'utilisateur : administrators
Domaine : SST
Nº de la session : (0x0,0x1C289A92)
Type de session : 2
Processus d'ouverture de session : Advapi
Package d'authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Nom de station de travail : SERVEUR1
Data:

Le type de session est 2, pour moi cela signifie une ouverture de session.
Mais la session était déjà ouverte et vérrouillée et je n'ai aucune trace de
dévérrouillage de session ou de redémarrage du serveur. De plus il me paraît
impossible d'ouvrir plusieurs sessions dans la même seconde.

Pouvez-vous m'aider SVP ?

Cordialement,

CD
Vos réponses
Trier par : date / pertinence
shawki
Le #946318
Bonjour Cd

Tu peux poser ta question STP



"CD" wrote:

Bonjour,

Cette nuit à 03h00 j'ai eu des connexions réussies sur mon serveur W2K qui
est contrôleur de domaine.
j'en ai eu 1 à 03h00mn21s ; 3 à 03h00mn40s 1 à 03h01mn08s & 2 à 03h01mn20s

Dans l'event log j'ai event ID suivant :

Event Type: Audit Success
Event Source: Security
Event Category: Logon/Logoff
Event ID: 528
Date: 31/12/2004
Time: 03:00:40
User: administrators
Computer: SERVEUR1
Description:
Sessions acceptées :
Nom de l'utilisateur : administrators
Domaine : SST
Nº de la session : (0x0,0x1C289A92)
Type de session : 2
Processus d'ouverture de session : Advapi
Package d'authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Nom de station de travail : SERVEUR1
Data:

Le type de session est 2, pour moi cela signifie une ouverture de session.
Mais la session était déjà ouverte et vérrouillée et je n'ai aucune trace de
dévérrouillage de session ou de redémarrage du serveur. De plus il me paraît
impossible d'ouvrir plusieurs sessions dans la même seconde.

Pouvez-vous m'aider SVP ?

Cordialement,

CD





Publicité
Poster une réponse
Anonyme