[cvsnt] Re: Installing CVSNT on Windows Server in Domain

news.cvsnt.org Andreas.Schneider at skillworks.de
Tue Nov 9 18:23:28 GMT 2004


You are right. I found an entry in the security log.

It's in german so I hope I translate it correct.

Ereignistyp (Event Type): Fehlerüberw.
Ereignisquelle (Event Source): Security
Ereigniskategorie (Event category): An-/Abmeldung  (Login)
Ereigniskennung (Event ID): 529
Benutzer (USER):  NT-AUTORITÄT\SYSTEM
Computer: DEVELOP

Fehlgeschlagene Anmeldung: (Login failure)
  Grund (Reason):  Unbekannter Benutzername oder falsches Kennwort (Unknown 
User or wrong password)
  Benutzername: cvsuser
  Domäne:  MYDOMAIN
  Anmeldetyp: 3
  Anmeldevorgang: Advapi
  Authentifizierungspaket: Negotiate
  Name der Arbeitsstation: DEVELOP
  Aufruferbenutzername: DEVELOP$
  Aufruferdomäne: SKILLWORKS
  Aufruferanmeldekennung: (0x0,0x3E7)
  Aufruferprozesskennung: 4064
  Übertragene Dienste: -
  Quellnetzwerkadresse: -
  Quellport: -

I didn't found a right like 'logon over network' ?!

Thanks for every help....


"Tony Hoyle" <tmh at nodomain.org> schrieb im Newsbeitrag 
news:cmqsrp$hel$1 at paris.nodomain.org...
> Andreas Schneider wrote:
>> How can I create the audit log ?
>
> Look in Administrative Tools/Event Viewer on the domain controller. AFAIK 
> in Win2003 it's enabled by default.
>
> CVSNT also logs into the application log on the server (also in the event 
> viewer).
>
> Tony 





More information about the cvsnt mailing list