bloqueo cuenta usuario por servicio

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network mapping
(net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario del
llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia, hay
eventos continuamente y el número de puerto vale 0 algunas veces y otras
va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network mapping
(net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario del
llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

El error te dice que algún servicio de ese equipo está usando una
contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia, hay
eventos continuamente y el número de puerto vale 0 algunas veces y otras
va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network mapping
(net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario
del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

Es lo que pensaba, pero no se localizar el servicio que lo causa.
¿Hay alguna forma de saberlo?

No hay ningún servicio que inicie como usuario específico, todos inician
sesión como "Sistema Local" o "Servicio de Red"...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

El error te dice que algún servicio de ese equipo está usando una
contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia, hay
eventos continuamente y el número de puerto vale 0 algunas veces y otras
va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como
este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network mapping
(net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario
del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

<dhernandez>

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Es lo que pensaba, pero no se localizar el servicio que lo causa.
¿Hay alguna forma de saberlo?

No hay ningún servicio que inicie como usuario específico, todos inician
sesión como "Sistema Local" o "Servicio de Red"...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

El error te dice que algún servicio de ese equipo está usando una
contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia,
hay eventos continuamente y el número de puerto vale 0 algunas veces y
otras va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como
este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network
mapping (net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario
del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.