請教網路管理問題
 

在DC的事件檢視****現很怪的問題,希望有高手可以幫忙解惑.....
有一不明來源工作站:JCIFS0_1_E6一直用不存在的且一樣的帳號嘗試登入,但網域內無此工作站,也PING不到此工作站的IP,請問有神人可以指點該如何處理此問題,感謝...

這個我不會... :laugh:

不過是有想到，電腦數少的話，拔網路線(或者關連結)測試...

看哪一條線這個工作站還會存在...

只有一筆?還是很多筆?
時間多久?幾點?系統記錄有開?防火牆記錄有嗎?
03?08?12?系統更新了嗎?防毒更新了嗎?
有人常連不到線?有ARP?
通常這徵狀不會只出現一天..多看幾天的記錄吧..

直接看arp
看JCIFS0_1_E6對應的mac-address是甚麼
再到switch上看這mac-address是哪個port來的

很多筆 ,一分鐘一次,找不到源頭,JCIFS0好像跟java有關,但不確定JCIFS0_1_E6是不是也跟java 有關.....錯誤訊息如下

登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帳戶: xxxxxxx(同一個帳號)
來源工作站: JCIFS0_1_E6
錯誤碼: 0xC0000064

來，這個問題我來回答! :like:
(鼓掌)
首先，這台電腦只有兩個可能，第一，是在裡面；第二，是在外面! :ase
(香蕉、水果皮、剩菜)
讓我說明一下，如果這台電腦是在外面在TRY的，你光用電腦名稱去ping當然沒回應。
(嗯嗯，有點道理)
再來，你的使用者環境都是administrator嗎?如果是，可以懷疑是虛擬器裡面的電腦造成的。

因此我建議，原作者先說明清楚你周遭的環境、網路的架構吧!
希望不是把DC兼做WEB服務、Media服務，放在網路上然後所有服務都預設可以通過防火牆的那種該打屁股的。 :unbelief: