Avatar billede henninga Novice
10. oktober 2006 - 14:36 Der er 8 kommentarer og
1 løsning

Event ID 537 i sikkerhedsloggen på sbs2003

Hej
Jeg bliver oversvømmet af sikkerhedsfejl i eventloggen på Windows Small Bussiness Server 2003 med 16 klienter (Windows XP Pro).
Fejlen er denne:

Security Event ID 537.
Logon Failure:
  Reason: An error occurred during logon
  User Name: 
  Domain: 
  Logon Type: 3
  Logon Process: Kerberos
  Authentication Package: Kerberos
  Workstation Name: -
  Status code: 0xC000006D
  Substatus code: 0xC0000133
  Caller User Name: -
  Caller Domain: -
  Caller Logon ID: -
  Caller Process ID: -
  Transited Services: -
  Source Network Address: 10.12.12.10
  Source Port: 1207

Source porten er forskellig, men ellers er fejlene ens.
Det startede for omkring 1½ måned siden med at der kom 12-14 fejl pr. dag fra een bestemt computer, men nu kommer der over 30 hver dag og det er fra 2 klient-computere.
Klienterne kører Windows XP Pro og holdes opdateret hele tiden.

Er der nogen der har en god løsning ???
Avatar billede kim Nybegynder
10. oktober 2006 - 20:45 #1
har du prøvet at restarte din server ?
Avatar billede henninga Novice
10. oktober 2006 - 20:52 #2
Utallige gange - og der er installeret opdateringer efterhånden som de er kommet både til serveren og klienterne.
Avatar billede henninga Novice
10. oktober 2006 - 20:53 #3
Jeg passer en anden sbs2003 server i et lille firma og der er det begyndt at kome samme fejl fra en af computerne.
Underligt!
Avatar billede jonah.hex Nybegynder
11. oktober 2006 - 22:36 #4
genstart, kanon ide

piller du for meget ?

der mangler mange informationer i din event log
Avatar billede henninga Novice
12. oktober 2006 - 19:29 #5
Hvad mener du med at "pille for meget"?
Og ja, der mangler informationer men de er der ikke. Alle fejl ser sådan ud og den eneste forskel er Source Port nummeret.
Avatar billede jonah.hex Nybegynder
13. oktober 2006 - 08:56 #6
piller for meget!
siden du har 2 domain med samme fejl, kunne det jo være at du roder med noget du ikke har forstand på.

Er tiden ens på DC og PC
Tjek time service
UDP 123 skal være åben til DC eller time server

http://support.microsoft.com/kb/314054/en-us
Avatar billede henninga Novice
14. oktober 2006 - 00:49 #7
Ja jeg roder med noget jeg ikke har forstand på - derfor spørger jeg her ;o)

Nu har jeg ændret time-service på DC og prøver og ser hvad der sker de næste par dage. Jeg havde lavet de samme indstillinger for 8-9 måneder siden, men det er åbenbart blevet ændret af en opdatering eller sådan noget. UDP123 er åben.
Jeg skal nok melde tilbage.
Avatar billede henninga Novice
14. januar 2007 - 10:25 #8
"Jeg skal nok melde tilbage" - den holdt vist ikke rigtigt, sorry.
Men det er fordi det virkede at rette time service.

Jonah kan du ikke lige smide et svar.
Avatar billede jonah.hex Nybegynder
15. januar 2007 - 18:25 #9
10-4
bedere sent en aldrig
med det var da godt du fik det til at spille
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester