|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Пользователей выкидывает из RDP, События 56 и 4105 в журнале |
|
|
2008 R2 - Пользователей выкидывает из RDP, События 56 и 4105 в журнале
|
Старожил Сообщения: 268 |
Подскажите как расшифровать код ошибки в событии 56
Несколько пользователей постоянно выкидывает, в журнале более 10 записей за день сервер терминалов Win2008R2 Событие 56 TermDD с IP адресом проблемного клиента  Код:
 Имя журнала: System
Источник: TermDD
Дата: 25.05.2022 10:42:02
Код события: 56
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: TERMINAL.домен
Описание:
Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 46.98.122.xxx.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="TermDD" />
<EventID Qualifiers="49162">56</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2022-05-25T07:42:02.516835300Z" />
<EventRecordID>583901</EventRecordID>
<Channel>System</Channel>
<Computer>TERMINAL.домен</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Termdd</Data>
<Data>46.98.122.xxx</Data>
<Binary>0001040002002C000000000038000AC00000000038000AC000000000000000000000000000000000B50000D0</Binary>
</EventData>
</Event>
Код:
+ <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> - <System> <Provider Name="TermDD" /> <EventID Qualifiers="49162">56</EventID> <Level>2</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2022-05-26T09:31:53.073642700Z" /> <EventRecordID>584301</EventRecordID> <Channel>System</Channel> <Computer>TERMINAL.домен</Computer> <Security /> </System> - <EventData> <Data>\Device\Termdd</Data> <Data>159.224.254.xxx</Data> <Binary>0000040002002C000000000038000AC00000000038000AC0000000000000000000000000000000005E0000C0</Binary> </EventData> </Event> событие 4105 TerminalServices-Licensing Цитата:
 настройки сервера RDP  |
||
|
Отправлено: 10:50, 27-05-2022 |
|
Забанен Сообщения: 346
|
Наугад: смотри в сторону шифрования. TLS версии всякие. Все ли обов-сука-ления поставил и кто\кого обрубает. Зубдаю, там будут хомячки с Вин10/11 где "бесапаснасцьЪ" опущена на очередное дно..ой, высоты, конченые высоты. Млять, опять, кхм...
Конечные высоты безопасности, уверенности и блаженства! |
|
Отправлено: 23:52, 27-05-2022 | #2 |
Крылатый ужас
Сообщения: 26375
|
Профиль | Отправить PM | Цитировать Maza11, загляните сюда:
Event ID 56 TermDD |
|
------- Отправлено: 13:16, 29-05-2022 | #3 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Разное - непонятные события в журнале | RAMBOO | Microsoft Windows 7 | 1 | 15-10-2021 07:38 | |
| 2012 R2 - [решено] Отсутствуют события аудита в журнале Безопасность. | Crovax | Windows Server 2012/2012 R2 | 3 | 28-03-2017 12:11 | |
| PowerShell - [решено] События в windows журнале | mcintosh55 | Скриптовые языки администрирования Windows | 3 | 03-11-2016 12:02 | |
| 2008 R2 - Ошибка, код события: 56 | D.NeeZ_K | Windows Server 2008/2008 R2 | 0 | 06-09-2016 12:51 | |
| Ошибка - Три странных события в журнале ОС | Avatar-Lion | Microsoft Windows 2000/XP | 3 | 14-07-2014 12:15 | |
|
|
Время: 22:42. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
Полезное сообщение чуть ниже.
