aus Tobit KB importiert - vom 06.02.2003 - Beitrag bei Tobit
Problem
In der Win32 Ereignisanzeige wird im Zusammenhang mit dem DvISE Service Layer folgende Meldung ausgegeben:
LSA AddAccountsRight
Error: (-1073741433)
Antwort
Mit der LSA (Lokale Sicherheitsrichtlinie) wird überprüft, ob ein Anwender auf Win32 zugreifen darf (Benutzeridentifikation und -authentifikation). Die LSA verwaltet außerdem die lokalen Sicherheitsrichtlinien, definiert die Überwachungsrichtlinien und erzeugt mit Hilfe der vom Security Reference Monitor gelieferten Meldungen die Protokolldaten.
Unter Win32 besteht die Möglichkeit eine erweiterte Passwortsicherheit zu integrieren. Bei Aktivierung sind Mindestvorraussetzungen zu erfüllen, damit ein Passwort akzeptiert wird. Diese wären:
- mind. 6 Zeichen
- Es müssen Groß- und Kleinbuchstaben enthalten sein
- Es muss eine Zahl enthalten sein
- Es muss ein Sonderzeichen enthalten sein
Mehr hierzu können Sie aus der Microsoft KnowledgeBase entnehmen.
Der DvISE Service Layer wird als Benutzerkonto (DVU-Servername) eingerichtet. Das Passwort dieses Benutzers wird automatisch generiert. Da die LSA Zugriffe kontrolliert könnte die Meldung hierdurch initiiert worden sein.
Ähnliche Verhaltensweisen können beobachtet werden, wenn die Kennwortkomplexität unter Windows 2000 zu stark eingestellt wird.
Unter Win32 empfiehlt sich daher, dass Sie den Dienst »DvISE Service Layer« entweder als Systemkonto starten oder den Administrator bzw. ein äquaviläntes Dienstkonto nutzen, um den Dienst zu starten.
Hierbei können Sie das Passwort selbst festlegen.