Win2k5- Nt-autorität\anonymous-anmeldung unterbinden

#1 Was könnte das sein wenn der :
Remote-Registrierungsdienst <- Deaktiviert ist
Der Benutzeraccount Anonymos garnicht existiert
Der Gastzugang gesperrt ist

Ich bin besorgt, weiß aber gerade auch nicht weiter.


Von unter angefangen zu lesen:

Code

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff 
Ereigniskennung:    562
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geschlossener Handle:
     Objektserver:    Security Account Manager
     Handlekennung:    667248
     Vorgangskennung:    336
 
Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff 
Ereigniskennung:    562
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geschlossener Handle:
     Objektserver:    Security Account Manager
     Handlekennung:    716064
     Vorgangskennung:    336
 
Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff 
Ereigniskennung:    560
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geöffnetes Objekt:
     Objektserver:    Security Account Manager
     Objekttyp:    SAM_DOMAIN
     Objektname:    Bonsei
     Neue Handlekennung:    716064
     Vorgangskennung:    {0,9526724}
     Prozesskennung:    336
     Primärer Benutzername:    Bonsei$
     Primäre Domäne:    ARBEITSGRUPPE
     Primäre Anmeldekennung:    (0x0,0x3E7)
     Clientbenutzername:    Bonsei$
     Clientdomäne:    ARBEITSGRUPPE
     Anmeldekennung des Clients:    (0x0,0x3E7)
     Zugriffe:        LÖSCHEN 
            LESEN_KONTROLLE 
            SCHREIBEN_DAC 
            SCHREIBEN_BESITZER 
            Kennwortparameter lesen 
            Kennwortparameter schreiben 
            Andere Parameter lesen 
            Andere Parameter schreiben 
            Benutzer erstellen 
            Lokale Gruppe erstellen 
            Lokale Gruppenmitgliedschaft erhalten 
            Konten auflisten 
            Kennungen nachschlagen 
            Server verwalten 
            
     Rechte:        -
 
Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff 
Ereigniskennung:    560
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geöffnetes Objekt:
     Objektserver:    Security Account Manager
     Objekttyp:    SAM_Bonsei
     Objektname:    SAM
     Neue Handlekennung:    667248
     Vorgangskennung:    {0,9526715}
     Prozesskennung:    336
     Primärer Benutzername:    Bonsei$
     Primäre Domäne:    ARBEITSGRUPPE
     Primäre Anmeldekennung:    (0x0,0x3E7)
     Clientbenutzername:    Bonsei$
     Clientdomäne:    ARBEITSGRUPPE
     Anmeldekennung des Clients:    (0x0,0x3E7)
     Zugriffe:        LÖSCHEN 
            LESEN_KONTROLLE 
            SCHREIBEN_DAC 
            SCHREIBEN_BESITZER 
            Zum Server verbinden 
            Server herunterfahren 
            Server initialisieren 
            Domäne erstellen 
            Domänen auflisten 
            Domänen nachschlagen 
            
     Rechte:        -
 
Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Anmeldung/Abmeldung 
Ereigniskennung:    538
Datum:        08.11.2005
Zeit:        19:41:29
Benutzer:        NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:    Bonsei
Beschreibung:
Benutzerabmeldung:
     Benutzername:    ANONYMOUS-ANMELDUNG
     Domäne:        NT-AUTORITÄT
     Anmeldekennung:        (0x0,0x9145B6)
     Anmeldetyp:    3
 
Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Berechtigungen 
Ereigniskennung:    576
Datum:        08.11.2005
Zeit:        19:41:20
Benutzer:        NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:    Bonsei
Beschreibung:
Besondere Rechte bei neuer Anmeldung:
     Benutzername:    
     Domäne:        
     Anmeldekennung:        (0x0,0x9145B6)
     Zugewiesen:        SeChangeNotifyPrivilege 

#2 hallo erstmal ich habe das gleiche Problem und zwa ist es nur noch bei mir etwas ausgeprägter, ich bekomme diese art der anmeldung bis zu 40-50 mal hintereinander in der stunde, das überladt dann meine eereignissanzeige,sodass sich kein andere benutzer mehr anmelden kann ausser der admin!?

ich muss wirklich sagen das ich gar keinen lösungsansatz habe woran ich arbieten könnte....

bitte um schnelle hilfe

danke schonmal im vorraus

mfg rasensucher