70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Authentifizieren von Benutzern 139
ben hat. Beachten Sie, dass der Aufrufprozessname (im Abschnitt »Prozessinformationen«)
Consent.exe lautet; dies ist der UAC-Prozess.
Überwachungsereignisse von fehlgeschlagenen Authentifizierungsversuchen über das Netzwerk
sehen ähnlich aus wie im folgenden Beispiel. Insbesondere Kontoname, Kontodomäne,
Arbeitsstationsname und Quellnetzwerkadresse sind nützlich, um den betroffenen Computer
zu identifizieren.
Fehler beim Anmelden eines Kontos.
Antragsteller:
Sicherheits-ID: Keine SID
Kontoname: -
Kontodomäne: -
Anmelde-ID: 0x0
Anmeldetyp: 3
Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: Keine SID
Kontoname: baduser
Kontodomäne: NWTRADERS
Fehlerinformationen:
Fehlerursache: Unbekannter Benutzername oder ungültiges Kennwort.
Status: 0xc000006d
Unterstatus: 0xc0000064
Prozessinformationen:
Aufrufprozess-ID: 0x0
Aufrufprozessname: -
Netzwerkinformationen:
Arbeitsstationsname: CONTOSO-DC
Quellnetzwerkadresse: 192.168.1.212
Quellport: 4953
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: NtLmSsp
Authentifizierungspaket: NTLM
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Wenn Sie sich bei Netzwerkressourcen authentifizieren, werden Authentifizierungsfehler
immer auf dem Server protokolliert, nicht auf dem Client. Wenn Sie beispielsweise versuchen,
die Verbindung zu einem freigegebenen Ordner herzustellen, und dabei das Kennwort
falsch eintippen, taucht das Ereignis nicht in Ihrem lokalen Ereignisprotokoll auf,
sondern im Ereignisprotokoll des Computers, der den Ordner freigibt.
Hinweis Trauen Sie nicht dem angegebenen Computernamen
Der Computer, der den Authentifizierungsversuch sendet, meldet seinen eigenen Arbeitsstationsnamen.
Handelt es sich um einen böswilligen Angriff, wurde der Arbeitsstationsname
unter Umständen absichtlich manipuliert. Die IP-Adresse dürfte aber immer richtig sein.