Fehler beim Anmelden eines Kontos.
Antragsteller:
Sicherheits-ID: PXXX-XX\pXXXXXXXX
Kontoname: pXXXXXXXXX
Kontodomäne: PXXX-XX
Anmelde-ID: 0x133d7e77
Anmeldetyp: 3
Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: NULL SID
Kontoname: Gast
Kontodomäne: PXXX-TS
Fehlerinformationen:
Fehlerursache: Das Konto ist derzeit deaktiviert.
Status: 0xc000006e
Unterstatus:: 0xc0000072
Prozessinformationen:
Aufrufprozess-ID: 0x1654
Aufrufprozessname: C:\Windows\explorer.exe
Netzwerkinformationen:
Arbeitsstationsname: PXXX-TS
Quellnetzwerkadresse: -
Quellport: -
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: Advapi
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Der Benutzer ist auf dem Terminalserver PXXX-TS mit einer RDP-Sitzung angemeldet und greift mit dem Exlorer.exe auf den Terminalserver (der Server auf dem er angemeldet ist) zu. Der Terminalserver ist in einer Domäne eingebunden und die Berechtigungen werden durch die Domäne vergeben.
Dieser Fehler kommt bei allen per RDP angemeldeten Benutzern!
Wieso will sich der explorer.exe mit dem Benutzer Gast am eigenen Server anmelden, obwohl der Benutzer bereits angemeldet ist.
Ein Virus kann hier eindeutig ausgeschlossen werden, das System wurde mit mehreren Scannern geprüft!