[Server 2003] User authentication failure alert

[Anoniem: 150294]

Hallo, misschien een simpel vraagje, maar ik kom er niet meer uit..

Is het mogelijk om een Alert in te stellen door Performance counters te gebruiken, zodat wanneer een gebruiker een verkeerd wachtwoord opgeeft, dat er vervolgens dus een alert zal ontstaan (met alle gevolgen van dien).

Ik weet dat dit met eventtriggers.exe mogelijk is, maar ik zoek naar een meer 'geïntegreerde' oplossing.

In Performance alerts, is er wel een counter genaamd server>errors logon. Dit werkt echter niet zoals ik had verwacht (werkt helemaal niet).

Dank alvast.

[MAX3400]

dat er vervolgens dus een alert zal ontstaan (met alle gevolgen van dien)

Zoals? Dat de koffie-automaat uitgaat, de server een powerdown krijgt en 112 wordt gebeld?

Met wat inventiviteit, vbs en de gewone eventlogging, kom je al een heel eind.

[Anoniem: 150294]

MAX3400 schreef op donderdag 12 mei 2011 @ 22:58:
[...]

Zoals? Dat de koffie-automaat uitgaat, de server een powerdown krijgt en 112 wordt gebeld?

Met wat inventiviteit, vbs en de gewone eventlogging, kom je al een heel eind.

Het is in de eerste instantie niet de bedoeling dat vbs gebruikt wordt, het gaat me puur om de Performance MMC. Het probleem is dat ik niet weet welke counters gebuikt moeten worden om foutieve authenticatie te loggen.

[Remco]

Anoniem: 150294 schreef op donderdag 12 mei 2011 @ 23:19:
[...]


Het is in de eerste instantie niet de bedoeling dat vbs gebruikt wordt, het gaat me puur om de Performance MMC. Het probleem is dat ik niet weet welke counters gebuikt moeten worden om foutieve authenticatie te loggen.

Er wordt gewoon in de eventlog een entry geschreven.

[alt-92]

Anoniem: 150294 schreef op donderdag 12 mei 2011 @ 22:56:

Is het mogelijk om een Alert in te stellen door Performance counters te gebruiken, zodat wanneer een gebruiker een verkeerd wachtwoord opgeeft, dat er vervolgens dus een alert zal ontstaan (met alle gevolgen van dien).
.

Nee.
Daarvoor is eventing makkelijker en betrouwbaarder (en overigens moet je dan ook naar je DCs toe)

De Server > logon errors die je daar in Perfmon ziet is niet wat jij denkt inderdaad, maar echt bedoeld voor performance gerelateerde fouten (en niet wrong passwords).

[Anoniem: 150294]

Dank allen voor de reacties, het is nu duidelijker.