Просмотр темы - Error ID 12294 SAM. Говорят это W32.Rande

**Pahan!** » 28 мар 2005, 15:01

После установки (а может это и не связано) MS SMS2003 в логах двух DC в родительском домене (W2003) стали появляться следующие месаги:

Event Type: Error
Event Source: SAM
Event Category: None
Event ID: 12294
Date: 25.03.2005
Time: 11:30:12
User: IDCMTM\Admin
Computer: SERVER
Description:
The SAM database was unable to lockout the account of Alhonok due to a resource error, such as a hard disk write failure (the specific error code is in the error data) . Accounts are locked after a certain number of bad passwords are provided so please consider resetting the password of the account mentioned above.

Вычитал у Microsoft, что типа это может червь W32.Randex.F! Так ли это? Мож кто знает? Антивирус (Symantec) с последними обновлениями молчит!

**domovoy** » 28 мар 2005, 16:32

1. Что это за account of Alhonok ?
2. От его имени никакие сервисы не стартуют или задания ?
3. Пароль ему не менялся последнее время ?

**Pahan!** » 29 мар 2005, 09:47

domovoy
1. Эт я забыл поменять... Это так называемый IDCMTM\Admin, т.е. переименованная учетка Administrator.
2. От его имени стартуют сервисы SQL Server и SQL Agent. Он еще задействован в SMS.
3. Да, пароль изменился 3 дня назад, но и до замены эта ошибка присутствовала! :huh:

**domovoy** » 29 мар 2005, 10:39

Pahan!
Проверяй каке нибуть сервисы стартуют от имени этой учетной записи или задания планировщика, если стоит ISA проверь не стартует ли генерация рапортов от имени администратора, так как при смене пароля у пользователя он не меняется в свойствах сервисов запускаемых от его имени.

**Pahan!** » 29 мар 2005, 20:32

domovoy
Все проверил! С сервисами все путем, т.е. пароль изменен!
:huh:

**domovoy** » 29 мар 2005, 22:13

Pahan!
Поробуй задать пользователю старый пароль, если ошибка уйдет значит где то не доглядел.

**Pahan!** » 30 мар 2005, 19:29

domovoy
Прикинь, ща значит сморел логи для того, чтобы узнать когда началась появляться эта ошибка (23.03.05), а пароль я поменял 25.03.05. Эт я к тому, что дело я все-таки считаю не в изменении паса! Так вот, заглянул я в свойства учетки админа... и тут я вижу, что стоит галка Account Locked Out!!!

Мож в этом дело то было?! Вот тока вопрос, а как же я тогда работал то???...
Ну короче поглядим, что будет! :ph34r:

**Pahan!** » 31 мар 2005, 09:30

domovoy
Слушай, чета я не пойму... я снимаю эту галку, а она через некоторое время опять ставится!!! Что делать то?

**domovoy** » 31 мар 2005, 10:46

Pahan!
Если опять ставится значит 100% от имени администратора что то запускается при чем с неправильнвм паролем, после нескольких попыток происходит соответсвенно блокировака учетной записи и сообщение в логах.
Как и сказал выше еще раз внимательно смотри ВЕЗДЕ не только на сервере что запускается от имени администратора. Этим може оказаться даже подключение сетевого диска от его имени на клиенте.

**Pahan!** » 31 мар 2005, 18:54

domovoy
Ну с этим то я не спорю, но вот это "что-то" 100% в SMS сидит! А вот что именно, не могу догнать!

Просмотр темы - Error ID 12294 SAM. Говорят это W32.Rande

В помощь ИТ специалисту

Error ID 12294 SAM. Говорят это W32.Rande

Кто сейчас на конференции