Accesso non riuscito di Windows Tipo 2 da un account computer remoto!

2

Mi sono svegliato con un evento Windows raccapricciante in cui il server B utilizzava l'account computer $ del server A per accedere al server B (stesso).

Il tipo di accesso è 2 e il processo di destinazione è ovviamente "lsass.exe"

Perché un account computer richiede un tentativo di accesso interattivo di tipo 2 anziché il tipo di rete 3?

Il motivo dell'errore è "All'utente non è stato concesso il tipo di accesso richiesto su questa macchina."

    
posta Limpid.Security 17.02.2018 - 11:41
fonte

1 risposta

0

Ci sono un paio di casi in cui un computer usa un accesso di tipo 2 invece di tipo 3:

  1. KVM su IP viene visualizzato come accesso di tipo 2.
  2. L'uso di "RunAs" senza "/ netonly" è un accesso di tipo 2.
  3. Prima che il tipo di accesso 10 fosse entrato in vigore, gli accessi RDP erano di tipo 2. Quanti anni hanno queste macchine?
risposta data 19.02.2018 - 21:54
fonte

Leggi altre domande sui tag