[rasensucher]

hallo erstmal,

ich habe folgendes Problem und hoff das ihr mir helfen könnt!

ich habe einen rechner in der domäne stehen bei dem andauernd die ereignissanzeige voll ist, das problem was sich daraus ergibt ist vollgendes, und zwa können sich so keine anderen user mehr außer der admin an dem rechner anmelden da die fehlemerdlung kommt die ereignisanzeige sei überfüllt.... ich muss dann jedes mal die ganzen logs löschen... und da hab ich jetzt wirklich kein bock merh drauf !
ich hab mal genauer nachgeguckt und da ist mir aufgefallen das ich unter dem reiter sicherheit eine menge anmeldungen von einem gewissen
anonymous anmeldung account habe.... und das so ca 40-50 mal am tag und das ist nicht normal ich habe da mal rescherschiert und herausgefunden das sich der account nur einmal in der woche melden sollte.....


ich habe keine ahnung woran es liegen könnte und keinen genauen lösungsansatz

kann es sich vieleicht um ein trojaner oder virus handeln, obwohl ich eine dicke sonicwall und an den clients f-prot installiert habe...?


danke für eure hilfe schon im vorraus
mfg Rasensucher

[rasensucher]

wirklich niemand ne ahnung worad es liegen könnte?

[Urne]

Hier hab ich ein wenig dazu gefunden. Unter A7 und A23.

[rasensucher]

leuider bing mich der link nicht weiter...

ich hab mir schon gedacht das es vieleicht der gruppenrichtlinienschwellenwert für langsame vberbindungen sein könnte

[CaNNoN]

diese anonymous anmeldung hat meiner meinung nach mit der beruehmten ipc null session zu tun und kann u.u. ziemlich ungemuetlich werden, da gibts nen wert in der registry, den man umstellen sollte ( siehe hier ) - soweit jedenfalls zur theorie, hat bei mir nie wirklich funktioniert

[rasensucher]

ich werds auf jedenrfall ausprobieren danke dür diesen link

[markus_83_nrw]

hallo, es gibt eine option das du die datei die hinter dem Eventlog steckst einfach größer machst.
Desweitern gibt es einen option im eventlog wenn es voll ist das du das eventlog mit dem ältesten eintrag immer überschrieben wird.

gruß Markus

[rasensucher]

danke für deine antowrt markus ich werde es mal umgehend probieren...

kannst du mir vieleicht noch sagen wo ich das einstellen kann?!

mfg
Rasensucher