|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Пользователей выкидывает из RDP, События 56 и 4105 в журнале |
|
2008 R2 - Пользователей выкидывает из RDP, События 56 и 4105 в журнале
|
Старожил Сообщения: 268 |
Профиль | Отправить PM | Цитировать
Подскажите как расшифровать код ошибки в событии 56
Несколько пользователей постоянно выкидывает, в журнале более 10 записей за день сервер терминалов Win2008R2 Событие 56 TermDD с IP адресом проблемного клиента Имя журнала: System Источник: TermDD Дата: 25.05.2022 10:42:02 Код события: 56 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: TERMINAL.домен Описание: Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 46.98.122.xxx. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="TermDD" /> <EventID Qualifiers="49162">56</EventID> <Level>2</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2022-05-25T07:42:02.516835300Z" /> <EventRecordID>583901</EventRecordID> <Channel>System</Channel> <Computer>TERMINAL.домен</Computer> <Security /> </System> <EventData> <Data>\Device\Termdd</Data> <Data>46.98.122.xxx</Data> <Binary>0001040002002C000000000038000AC00000000038000AC000000000000000000000000000000000B50000D0</Binary> </EventData> </Event> + <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> - <System> <Provider Name="TermDD" /> <EventID Qualifiers="49162">56</EventID> <Level>2</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2022-05-26T09:31:53.073642700Z" /> <EventRecordID>584301</EventRecordID> <Channel>System</Channel> <Computer>TERMINAL.домен</Computer> <Security /> </System> - <EventData> <Data>\Device\Termdd</Data> <Data>159.224.254.xxx</Data> <Binary>0000040002002C000000000038000AC00000000038000AC0000000000000000000000000000000005E0000C0</Binary> </EventData> </Event> событие 4105 TerminalServices-Licensing Цитата:
настройки сервера RDP |
||
Отправлено: 10:50, 27-05-2022 |
Забанен Сообщения: 346
|
Наугад: смотри в сторону шифрования. TLS версии всякие. Все ли обов-сука-ления поставил и кто\кого обрубает. Зубдаю, там будут хомячки с Вин10/11 где "бесапаснасцьЪ" опущена на очередное дно..ой, высоты, конченые высоты. Млять, опять, кхм...
Конечные высоты безопасности, уверенности и блаженства! |
Отправлено: 23:52, 27-05-2022 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Крылатый ужас Сообщения: 26375
|
Профиль | Отправить PM | Цитировать Maza11, загляните сюда:
Event ID 56 TermDD |
------- Отправлено: 13:16, 29-05-2022 | #3 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Разное - непонятные события в журнале | RAMBOO | Microsoft Windows 7 | 1 | 15-10-2021 07:38 | |
2012 R2 - [решено] Отсутствуют события аудита в журнале Безопасность. | Crovax | Windows Server 2012/2012 R2 | 3 | 28-03-2017 12:11 | |
PowerShell - [решено] События в windows журнале | mcintosh55 | Скриптовые языки администрирования Windows | 3 | 03-11-2016 12:02 | |
2008 R2 - Ошибка, код события: 56 | D.NeeZ_K | Windows Server 2008/2008 R2 | 0 | 06-09-2016 12:51 | |
Ошибка - Три странных события в журнале ОС | Avatar-Lion | Microsoft Windows 2000/XP | 3 | 14-07-2014 12:15 |
|