Forum

windows server 2008...
 
Bildirimler
Hepsini Temizle

windows server 2008 4625 ip logging

9 Yazılar
2 Üyeler
0 Likes
551 Görüntüleme
(@ZaferYAPICI)
Gönderiler: 47
Trusted Member
Konu başlatıcı
 

cloud sunucuda windows server 2008 entr. bulunmakta. rdp portunu değiştirmemem rağmen rdp girişi yapılmaya çalışıyor.

yalnız event viewer da 4625 te audit failure kısmında  bağlanan kişilerin ip leri gözükmüyor. birçok yol denememe rağmen

düzeltemedim. yardımcı olabilirmisiniz. 

 
Gönderildi : 19/01/2013 16:13

(@sercansadikoglu)
Gönderiler: 547
Honorable Member
 

http://support.microsoft.com/kb/2157973

linkte hotfix ile düzeltildiği belirtilmiş.Deneyip geri dönüş yapar mısınız? 

 
Gönderildi : 19/01/2013 22:15

(@ZaferYAPICI)
Gönderiler: 47
Trusted Member
Konu başlatıcı
 

the update is not applicable to your computer diye bir uyarı verdi.

birsürü yol denedim fakat bir türlü rdp giriş yapmaya çalışan succes yada failure bağlantıların ip lerini göremiyorum.

sorun neyden kaynaklanıyor anlayabilmiş değilim. 

 
Gönderildi : 23/01/2013 15:17

(@sercansadikoglu)
Gönderiler: 547
Honorable Member

(@ZaferYAPICI)
Gönderiler: 47
Trusted Member
Konu başlatıcı
 

malesef bu yoluda denedim. cyberarms ta bende ilk bu yazıyı inceledim. rdp security ile bağlantı kurulduğunda log on ekranı değişiyor. extradan failure

 ip kayıtlarına yine ulaşamıyorum. aynı şekilde başka bir server 2008 standart incelediğimde benim uyguladıgım değişiklikler yapılmadan butun ip leri 

loglamakta. microsoft a da yazdım nasıl sonuçlanıcak bende çok merak ediyorum. 

 
Gönderildi : 23/01/2013 16:55

(@ZaferYAPICI)
Gönderiler: 47
Trusted Member
Konu başlatıcı
 

ayrıca bu sorunun port değiştirmemden kaynaklandığı fikrindeyim. default olarak 3389 rdp portu fakat ben onu başka bi porta çevirdim. port değişikliğinden sonra ip leri loglarda görememeye başladım.

 
Gönderildi : 25/01/2013 13:16

(@sercansadikoglu)
Gönderiler: 547
Honorable Member
 

Aşağıdaki çözümü dener misiniz?

 

  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedit yazın ve Tamam ' ı tıklatın.
  2. Kayıt Defteri Düzenleyicisi'nde bulun ve aşağıdaki kayıt defteri anahtarını bulup tıklatın:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

  3. LSA ' ı sağ tıklatın, Yeni ' nin üzerine gelin ve sonra DWORD değeri ' ni tıklatın.
  4. DisableLoopbackCheck yazın ve ENTER tuşuna basın.
  5. DisableLoopbackCheck ' ı sağ tıklatın ve sonra Değiştir ' i tıklatın.
  6. Değer verisi kutusuna 1 girin ve Tamam ' ı tıklatın.
  7. Kayıt Defteri Düzenleyicisi'nden çıkın ve bilgisayarınızı yeniden başlatın.

 

Kaynak :  http://support.microsoft.com/kb/896861

Kaynak 2 : http://www.fredmastro.com/post/EventID-4625-on-Windows-2008-IIS7-Windows-Authentication-Error.aspx

 

 
Gönderildi : 25/01/2013 13:40

(@ZaferYAPICI)
Gönderiler: 47
Trusted Member
Konu başlatıcı
 

çözüm olarak rdp security layer ı seçmekte buldum. şuan için herhangi anormal bi durumla karşılaşmadım. sadece rdp bağlantı kurulurken network authentication yapmadığından her defasında windows logon ekranından giriş yapmak durumundayım. sonuç olarak ip loglamasını şuan için düzeltti. teşekkürler ilginiz için.

 
Gönderildi : 02/02/2013 18:37

(@sercansadikoglu)
Gönderiler: 547
Honorable Member
 

Rica ederim, geri bildirim için teşekkürler.

 
Gönderildi : 02/02/2013 19:53

Paylaş: