[cvsnt] Re: Installing CVSNT on Windows Server in Domain
news.cvsnt.org
Andreas.Schneider at skillworks.de
Tue Nov 9 18:23:28 GMT 2004
You are right. I found an entry in the security log.
It's in german so I hope I translate it correct.
Ereignistyp (Event Type): Fehlerüberw.
Ereignisquelle (Event Source): Security
Ereigniskategorie (Event category): An-/Abmeldung (Login)
Ereigniskennung (Event ID): 529
Benutzer (USER): NT-AUTORITÄT\SYSTEM
Computer: DEVELOP
Fehlgeschlagene Anmeldung: (Login failure)
Grund (Reason): Unbekannter Benutzername oder falsches Kennwort (Unknown
User or wrong password)
Benutzername: cvsuser
Domäne: MYDOMAIN
Anmeldetyp: 3
Anmeldevorgang: Advapi
Authentifizierungspaket: Negotiate
Name der Arbeitsstation: DEVELOP
Aufruferbenutzername: DEVELOP$
Aufruferdomäne: SKILLWORKS
Aufruferanmeldekennung: (0x0,0x3E7)
Aufruferprozesskennung: 4064
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -
I didn't found a right like 'logon over network' ?!
Thanks for every help....
"Tony Hoyle" <tmh at nodomain.org> schrieb im Newsbeitrag
news:cmqsrp$hel$1 at paris.nodomain.org...
> Andreas Schneider wrote:
>> How can I create the audit log ?
>
> Look in Administrative Tools/Event Viewer on the domain controller. AFAIK
> in Win2003 it's enabled by default.
>
> CVSNT also logs into the application log on the server (also in the event
> viewer).
>
> Tony
More information about the cvsnt
mailing list