AUTORITE NT\ANONYMOUS LOGON

Ici on parle de réseau, configurations, problèmes etc..

Modérateur : Mods Windows

Citoyen

AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

Bonjour.

J'aimerais savoir à quoi , correspond AUTORITE NT\ANONYMOUS LOGON, dans l'observateur d'événements "sécurité" (windows XP, SP2) svp ?
Auriez vous sous la main un document simple et clair (!), autre que l'aide de la console , pour interpréter les événements ?

Merci.
Vigil XP

Re: AUTORITE NT\ANONYMOUS LOGON

par Vigil XP »

Bonjour,

Si la machine est à jour & pas de failles apparentes(cf la faille blaster & co) aucun soucis à ce sujet.
Même si le message en entier aurait aidé mais bon si tout est ok.

C'est une connexion "virtuelle" initiée par le système lui-même concernant certaines requêtes, liste de comptes, des listes de partages etc.. qui sont nécessaires à une demande de connexion réelle :)
exemple : appli réseau
Newsgroups: microsoft.public.fr.windowsxp
Certes le terme "ANONYMOUS LOGON" fait peur au non connaisseur, qui voit là
une tentative occulte d'un dangereux hacker, virus, cheval de Troie, alors
que c'est un processus tout ce qu'il y a de plus normal...

Le système doit parfois ouvrir une session (interne) pour ses besoins
propres. Pour cela il ne va pas utiliser le compte de l'utilisateur en
cours, afin de ne pas mettre en danger la sécurité du système et/ou de
l'utilisateur.

Il utilise alors une technique dite (terme difficile à traduire)
"d'Impersonation" ("dépersonnalisation" ?), en utilisant des comptes
spéciaux, qui peuvent avoir éventuellement des privilèges élevés, mais
uniquement dans un domaine donné. P.ex. le compte SYSTEM a tous les droits,
mais uniquement en local (il n'a pas accès au réseau).
Window XP a vu apparaitre les autres comptes LOCALSERVICE et NETWORKSERVICE.


ANONYMOUS LOGON est un de ces comptes, ayant un identifiant (SID) lui aussi
connu ("well-know SID"), en l'occurence "SECURITY_ANONYMOUS_LOGON_RID" égal
à S-1-5-7.


Il m'est difficile de résumer et d'être suffisamment exhaustif, car dans le
MSDN, uniquement sur "ANONYMOUS LOGON" il y a 59 articles !


En résumé, tu peux aller te recoucher en paix ! ;-)
J'ai pas d'article détaillé sous la main mais une liste des différentes types de ce logon :
http://www.windowsecurity.com/articles/Logon-Types.html
En espérant avoir un peu répondu à ta question :o

Bonne journée
Dernière modification par Vigil XP le 02 mai 2008 18:19, modifié 1 fois.
Citoyen

Re: AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

Merci.

Voici :

Image

Les rectangles rouges = l'administrateur

Une petite interprétation est-elle possible ?
Alors si c'est pas un problème, tous les windowsiens l'ont ds leur journal d'événements...?

Vous pouvez montrer svp ?

Petits problèmes de temps en temps:
quand je démarre mon ordi, que windows s'ouvre, et que je clic sur une icône du bureau, (Firefox ou un logiciel quelconque), il se produit juste un bref "éclair", mais rien ne s'ouvre, même si j'insiste pendant 10 mn !?
Je suis obligée de redémarrer, puis ça marche.!?
Que se passe t'il svp ?


Merci
Citoyen

Re: AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

:up:
Citoyen a écrit :Merci Vigil xp

Voici :

Image

Les rectangles rouges = l'administrateur

Une petite interprétation est-elle possible ?
Alors si c'est pas un problème, tous les windowsiens l'ont ds leur journal d'événements...?

Vous pouvez montrer svp ?

Petits problèmes de temps en temps:
quand je démarre mon ordi, que windows s'ouvre, et que je clic sur une icône du bureau, (Firefox ou un logiciel quelconque), il se produit juste un bref "éclair", mais rien ne s'ouvre, même si j'insiste pendant 10 mn !?
Je suis obligée de redémarrer, puis ça marche.!?
Que se passe t'il svp ?


Merci
cpasmafaute1

Re: AUTORITE NT\ANONYMOUS LOGON

par cpasmafaute1 »

Bonsoir,

je n'avais rien dans "sécurité", suite à ton message j'ai changé les "Audit" dans "Stratégie de sécurité locale" mais pour l'instant je n'ai pas de "AUTORITE NT\ANONYMOUS LOGON"
Avatar de l’utilisateur
cyfra211
Messages : 227
Inscription : 22 janv. 2008 23:31

Re: AUTORITE NT\ANONYMOUS LOGON

par cyfra211 »

Salut,
J'ai regardé mais je n'ai rien non plus de comparable...
Image
Citoyen

Re: AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

Merci les garçons.
On parle bien du même endroit ?
panneau de conf > performances et maintenances > outils d'administration > observateurs d'événements > sécurité

Quand pense le spécialiste s'il lui plaît ?
Merci
cpasmafaute1

Re: AUTORITE NT\ANONYMOUS LOGON

par cpasmafaute1 »

Tu es sous Vista ?

Car sous XP ce n'est pas tout à fait le même chemin, mais on parle bien de la même chose...
Citoyen

Re: AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

Je l'ai précisé au début: Windows XP et c'est le chemin que j'ai suivi à partir de démarrer

C'est pas ta faute !
Attendons d'éventuels éclaircissements...

Peut-être que ça se résoudra pendant la nuit
que je vous souhaite pleine de beaux rêves.
Bonne nuit
cpasmafaute1

Re: AUTORITE NT\ANONYMOUS LOGON

par cpasmafaute1 »

Je l'ai précisé au début: Windows XP
Oups,
c'est vrai que je suis sous XP mais en affichage à l'ancienne...
Bonne nuit
Vigil XP

Re: AUTORITE NT\ANONYMOUS LOGON

par Vigil XP »

Citoyen a écrit : Alors si c'est pas un problème, tous les windowsiens l'ont ds leur journal d'événements...?
Vous pouvez montrer svp ?

Petits problèmes de temps en temps:
quand je démarre mon ordi, que windows s'ouvre, et que je clic sur une icône du bureau, (Firefox ou un logiciel quelconque), il se produit juste un bref "éclair", mais rien ne s'ouvre, même si j'insiste pendant 10 mn !?
Je suis obligée de redémarrer, puis ça marche.!?
Que se passe t'il svp ?


Merci
Bonsoir,
Alors d'abord tous les utilisateurs de XP ont du d'anonymous logon :) et pour ceux qui n'ont rien il faut activer les audits de sécurité ! (par défaut windows ne log pas les évènements "sécurité", voir stratégie de sécurité locale, stratégié d'audit)
Donc si c'est vide normal ^^
  • Pourrais tu c/c le descriptif de cette évènement stp ?
  • Quelle est la fréquence de ces "alertes" ?
  • Es tu en lan et possèdes-tu des ressources partagées ? (imprimantes, dossier etc..)
  • Un Controleur de domaine ?
  • Cet évènement n'apparait-il pas uniquement au démarrage de ton ordinateur ?
Bonne nuit :dodo:
Dernière modification par Vigil XP le 02 mai 2008 15:41, modifié 1 fois.
Citoyen

Re: AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

Bonjour et merci Vigil xp: je ne sais pas qui tu es ? Nouveau ?
Je suis étonnée aussi que les "habitués" ne m'aident pas ?
Vigil XP a écrit : [*]Pourrais tu c/c le descriptif de cette évènement stp ?
[*]Quelle est la fréquence de ces "alertes" ?
[*]Es tu en lan et possèdes-tu des ressources partagées ? (imprimantes, dossier etc..)
[*]Un Controleur de domaine ?
[*]Cet évènement n'apparait-il pas uniquement au démarrage de ton ordinateur ?[/list]
Je ne comprends pas toutes tes questions, PDT_037 si tu pouvais rester basique stp !

Le problème apparaît très irrégulièrement, une semaine sans, puis je l'ai plusieurs jours d'affilée.
Il n'apparaît qu'au démarrage.
Je ne suis pas en réseau , jamais, et suis la seule admin de mon ordi.
Pas d'autre utilisateur connu (!?).


En fouinant, j'ai vu que je ne pouvais pas accéder à Gestion de l'ordinateur > service d'indexation > système > interroger le catalogue:
Image

A+
Engil Hramn

Re: AUTORITE NT\ANONYMOUS LOGON

par Engil Hramn »

Citoyen a écrit : En fouinant, j'ai vu que je ne pouvais pas accéder à Gestion de l'ordinateur > service d'indexation > système > interroger le catalogue:
Image
ça c'est pas grave, c'est un service qui n'est pas démarré
Je n'en connait pas l'utilité mais il est activable via
Démarrer>Exécuter>services.msc
Je trouve juste étrange que ce soit une fenêtre VBS qui te signale ça... PDT_037
Citoyen

Re: AUTORITE NT\ANONYMOUS LOGON

par Citoyen »

Bonjour et merci.
Engil Hramn a écrit :...Gestion de l'ordinateur > service d'indexation > système > interroger le catalogue:
Image
ça c'est pas grave, c'est un service qui n'est pas démarré
Je n'en connait pas l'utilité mais il est activable via
Démarrer>Exécuter>services.msc[/quote]
Mouèb, sais pas quelle ligne est concernée ?
Je trouve juste étrange que ce soit une fenêtre VBS qui te signale ça...
PDT_037
Sympa de me dire ça !
Pas + ?


Citoyen a écrit :Bonjour et merci Vigil xp: je ne sais pas qui tu es ? Nouveau ?
Je suis étonnée aussi que les "habitués" ne m'aident pas ?
Vigil XP a écrit : [*]Pourrais tu c/c le descriptif de cette évènement stp ?
[*]Quelle est la fréquence de ces "alertes" ?
[*]Es tu en lan et possèdes-tu des ressources partagées ? (imprimantes, dossier etc..)
[*]Un Controleur de domaine ?
[*]Cet évènement n'apparait-il pas uniquement au démarrage de ton ordinateur ?[/list]
Je ne comprends pas toutes tes questions, PDT_037 si tu pouvais rester basique stp !
1) Si tu parles d'Anonymous...", la copie est ds mon 1er message.
2) Si tu parles de l'impossibilité d'ouvrir quoi que ce soit :
Le problème apparaît très irrégulièrement, une semaine sans, puis je l'ai plusieurs jours d'affilée.
Il n'apparaît qu'au démarrage.
Je ne suis pas en réseau , jamais, et suis la seule admin de mon ordi.
Pas d'autre utilisateur connu (!?).[/color]
Engil Hramn

Re: AUTORITE NT\ANONYMOUS LOGON

par Engil Hramn »

Citoyen a écrit :Mouèb, sais pas quelle ligne est concernée ?
Je dirai la ligne "Service d'indexations"
Image
Citoyen a écrit :Sympa de me dire ça !
Pas + ?
Non, je ne sais pas grand chose a ce sujet, je savais pas que chez Microsoft ils utilisent des languages de trés haut niveau pour afficher une boite de dialogue :/, rien d'alarmant néanmoins (enfin vu le passé du VBS xD)

Revenir à « Réseau »