WinServ2008 Terminal Server log bejegyzések
2012-01-11T09:47:11+01:00
2012-01-11T11:20:18+01:00
2022-06-29T04:25:43+02:00
kistikvi
Sziasztok!

Van egy Win2008-as serverem Terminal Service-ként üzemeltetve.
Log-olom a felhasználók ki-be lépéseit egy saját fejlesztésű szoftverrel.

Időnként a bejegyzések között találok folyamatos WTS_REMOTE_CONNECT - WTS_REMOTE_DISCONNECT
párosokat. E két esemény között kb 9-10mp telik el. Majd az újbóli WTS_REMOTE_CONNECT esemény 1 mp-nyire.
Ez a folyamat kb 45 percig tart, naponta többször is előfordulhat. A User ID azonos (naponta különböző)(ekkor még a nevét nem tudom megkapni). Amint megfigyelem olyan felhasználóé aki előzőleg belépett majd kilépett, vagy legalább is megpróbált feljelentkezni (aztán lehet meggondolta magát, vagy úgy hagyta a belépési felületét, ezt nem tudom).

Két különböző WS2008-on is találkoztam vele.

Talán ha valaki jól ismeri a WS2008 belső lelki világát tud rá magyarázatot adni.

Köszönöm!
Mutasd a teljes hozzászólást!

  • Közben belenéztem a Server saját Event logjába. Az adott időpontokban:
    Event ID 1012
    Remote session from client name a exceeded the maximum allowed failed logon attempts. The session was forcibly terminated.

    Rendben - meglehet.

    De miért van a háromnegyed órán keresztüli folyamatos próbálkozás?
    A Terminál szolgáltatás az internetről is elérhető, lehetséges onnan történik automatikus csatlakozáspróbálkozás?
    Mutasd a teljes hozzászólást!
abcd