Kerio Winroute Firewall - [30] :: В помощь системному администратору

Сорри за тупой вопрос, а в аббревиатуре PDC что означает буковка P, я кажется догадался, но всеже

Цитата:

у тебя должно появится в users имя твоего домена со списками пользователей

Да в комбобоксе есть имя домена. А список пользователей получить не могу

Цитата:

Если нет то тогда приведи кусок журнала секюрити из винды. Там должно ругаться на ошибку доступа к объектам.

С удовольствием, но в том-то и беда, что криминала там никакого нет. Правда пользователь какой-то явно странный

Код:

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 540
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
Successful Network Logon:
User Name: SERVER$
Domain: TCHAIPRINT
Logon ID: (0x0,0x3BD93E)
Logon Type: 3
Logon Process: Kerberos
Authentication Package: Kerberos
Workstation Name:
Logon GUID: {ac9efa79-c230-bb3b-e224-683f30abf2e7}
Caller User Name: -
Caller Domain: -
Caller Logon ID: -
Caller Process ID: -
Transited Services: -
Source Network Address: 192.168.12.20
Source Port: 2846

А затем мы имеем

Код:

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 538
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
User Logoff:
User Name: SERVER$
Domain: TCHAIPRINT
Logon ID: (0x0,0x3BD93E)
Logon Type: 3

Еще есть такое событие, но как его понимать я незнаю

Код:

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 576
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
Special privileges assigned to new logon:
User Name: SERVER$
Domain: TCHAIPRINT
Logon ID: (0x0,0x3BD93E)
Privileges: SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
SeEnableDelegationPrivilege

Меня больше всего беспокоят записи в Application Event'ах (вроде бы как решил это вопрос, однако он появляется хаотично, покрайней мере я не понимаю при каких обстоятельствах gpupdate /force возвращает положительный результат)

Код:

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1054
Date: 19.02.2008
Time: 9:59:20
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
Windows cannot obtain the domain controller name for your computer network. (An unexpected network error occurred. ). Group Policy processing aborted.

Мелкомягкие как-то такую ошибку обьясняют, но это не мои варианты

Немаловажное, наверное, что DC поднят в Mixed mode? Мне при установки особо и недали из чего-то выбирать. Причем этот вариант был по умолчанию. Я как-то пробовал поднять домен до Win2K3, но это никак ситуацию не поменяло.

Добавлено:
Мне не понравилось вот что, при открытии оснастки adsiedit.msc в аудите появилась такая хрень

Код:

Event Type: Success Audit
Event Source: Security
Event Category: Directory Service Access
Event ID: 565
Date: 19.02.2008
Time: 9:39:30
User: TCHAIPRINT\Administrator
Computer: SERVER
Description:
Object Open:
Object Server: Security Account Manager
Object Type: SAM_ALIAS
Object Name: S-1-5-32-544
Handle ID: 672360
Operation ID: {0,5986981}
Process ID: 456
Process Name: D:\WINDOWS\system32\lsass.exe
Primary User Name: SERVER$
Primary Domain: TCHAIPRINT
Primary Logon ID: (0x0,0x3E7)
Client User Name: Administrator
Client Domain: TCHAIPRINT
Client Logon ID: (0x0,0x40D9F7)
Accesses: DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
AddMember
RemoveMember
ListMembers
ReadInformation
WriteAccount
Undefined Access (no effect) Bit 5
Undefined Access (no effect) Bit 7
Undefined Access (no effect) Bit 8

Privileges: -

Properties:
---
group
DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
AddMember
RemoveMember
ListMembers
ReadInformation
WriteAccount
Undefined Access (no effect) Bit 5
Undefined Access (no effect) Bit 7
Undefined Access (no effect) Bit 8
General Information
codePage
countryCode
objectSid
primaryGroupID
sAMAccountName
comment
Group Membership
member
Public Information
description

Access Mask: 0

Насколько я понимаю, я должен тоже самое видеть и от керии

Трабла с групповой полиси вроде как решена.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36