Newsgroup: it.comp.os.win.win2000
Titolo: [x Support!] Problema rilevato con l' auditing logon/logoff...(LUNGO)

Leggendo un manuale ho attivato l'auditing del logon/logoff sul Windows
2000 Professional per tenere traccia di chi usa il computer. Dopo
qualche giorno, aprendo l'Event Viewer mi son accorto che nella sezione
"Registro protezione" ci sono centinaia e centinaia di eventi
contrassegnati da un'icona indicante un lucchetto chiuso. Riporto qui di
seguito quelli più significativi: 
Tipo evento:	Operazioni non riuscite
Origine evento:	Security
Categoria evento:	Accesso/fine sess. 
ID evento:	529
Data:		03/07/2003
Ora:		16.06.59
Utente:		NT AUTHORITY\SYSTEM
Computer:	Nome-Computer
Descrizione:
Accesso non riuscito:
 	Motivo:		Nome utente sconosciuto o password non valida
 	Nome utente:		mioaccount
 	Dominio:			ZZWSKT62NG376FM
 	Tipo di accesso:		3
 	Processo di accesso:	NtLmSsp 
 	Package di autenticazione:	NTLM
 	Nome Workstation:		ZZWSKT62NG376FM 
----------------------------------------------
Tipo evento:	Operazioni non riuscite
Origine evento:	Security
Categoria evento:	Accesso/fine sess. 
ID evento:	529
Data:		03/07/2003
Ora:		15.56.56
Utente:		NT AUTHORITY\SYSTEM
Computer:	Nome-Computer
Descrizione:
Accesso non riuscito:
 	Motivo:		Nome utente sconosciuto o password non valida
 	Nome utente:		Administrator
 	Dominio:			DAVID
 	Tipo di accesso:		3
 	Processo di accesso:	NtLmSsp 
 	Package di autenticazione:	NTLM
 	Nome Workstation:		DAVID 
----------------------------------------------
Tipo evento:	Operazioni non riuscite
Origine evento:	Security
Categoria evento:	Accesso/fine sess. 
ID evento:	529
Data:		03/07/2003
Ora:		12.50.26
Utente:		NT AUTHORITY\SYSTEM
Computer:	Nome-Computer
Descrizione:
Accesso non riuscito:
 	Motivo:		Nome utente sconosciuto o password non valida
 	Nome utente:		Guest
 	Dominio:			SABATTIN-KNHCJV
 	Tipo di accesso:		3
 	Processo di accesso:	NtLmSsp 
 	Package di autenticazione:	NTLM
 	Nome Workstation:		SABATTIN-KNHCJV 
----------------------------------------------
Tipo evento:	Operazioni non riuscite
Origine evento:	Security
Categoria evento:	Accesso/fine sess. 
ID evento:	529
Data:		03/07/2003
Ora:		8.57.16
Utente:		NT AUTHORITY\SYSTEM
Computer:	Nome-Computer
Descrizione:
Accesso non riuscito:
 	Motivo:		Nome utente sconosciuto o password non valida
 	Nome utente:		Guest
 	Dominio:			Q-R69F52MS45Z6O
 	Tipo di accesso:		3
 	Processo di accesso:	NtLmSsp 
 	Package di autenticazione:	NTLM
 	Nome Workstation:		Q-R69F52MS45Z6O 
----------------------------------------------
Tipo evento:	Operazioni non riuscite
Origine evento:	Security
Categoria evento:	Accesso/fine sess. 
ID evento:	529
Data:		02/07/2003
Ora:		21.38.33
Utente:		NT AUTHORITY\SYSTEM
Computer:	Nome-Computer
Descrizione:
Accesso non riuscito:
 	Motivo:		Nome utente sconosciuto o password non valida
 	Nome utente:		mioaccount
 	Dominio:			DON1
 	Tipo di accesso:		3
 	Processo di accesso:	NtLmSsp 
 	Package di autenticazione:	NTLM
 	Nome Workstation:		DON1 
----------------------------------------------
Tipo evento:	Operazioni non riuscite
Origine evento:	Security
Categoria evento:	Accesso/fine sess. 
ID evento:	529
Data:		02/07/2003
Ora:		18.54.27
Utente:		NT AUTHORITY\SYSTEM
Computer:	Nome-Computer
Descrizione:
Accesso non riuscito:
 	Motivo:		Nome utente sconosciuto o password non valida
 	Nome utente:		Guest
 	Dominio:			MAURO
 	Tipo di accesso:		3
 	Processo di accesso:	NtLmSsp 
 	Package di autenticazione:	NTLM
 	Nome Workstation:		MAURO 
Che cosa significa?? Qualcuno tenta di accedere in via remota dal mio
computer??!! Noto che questi eventi si susseguono ogni secondo per un
periodo di 10-20 minuti creando una confusione nel registro eventi
quando sono collegato ad internet :-\ 
Grazie in anticipo per l'attezione! :)
P.S: Ho una piccola rete locale, non ho domini e le sigle dei domini che
compaiono sono a me sconosciute >:( 

   Processo di accesso: NtLmSsp
[CUT]
Quale Service Pack hai installato sul sistema? Eventualmente puoi
disabilitare l'auditing sui logon falliti.
Puoi trovare alcune informazioni utili nell'articolo
An Incorrect Authentication Package Name May Appear in Audit Event 529
http://support.microsoft.com/?kbid=312827
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 Ciao!
;-)