Hi Dj,

ich versuch das ausnahmsweise mal auf deutsch \:\)

was Mart meinte: wenn das script kein logonscript ist, was es offensichtlich nicht ist, dann kann es überall sein, entweder lokal auf den rechnern oder irgendwo in eurem netzwerk. Wahrscheinlich ist aber ein logonscript! -> Schau mal hier: Gruppenrichtlinien.de - Anmeldeskripte
die ursache für die eventlogs ist auf jeden fall: es wird ein script auf den maschinen ausgeführt, das versucht COOKIE1 auszuführen..

Ich gehe jetzt einfach mal davon aus, das dieses script das hier ausgeführt seeehr alt ist.
Dieser Cookie der hier zu schreiben versucht wird (Das geht übrigens heutzutage immer noch), ist dazu da das ende des logonscripts auf Windows 9x maschinen zu signalisieren \:\)
hier details aus einem über 15 Jahre alten manual (version 3.63)

 Quote:
Running KiXtart with Lmscript Emulation
Normally, when a user logs on to a LAN Manager or Windows NT domain from Windows 9x, the Windows API responsible for processing the logon request starts a program called Lmscript to run the logon script. The sole responsibility of Lmscript is to inform the logon API when the logon script has finished by creating a semaphore file (also called a cookie).

Unfortunately, the original Lmscript.exe takes up a lot of memory. To solve this issue, KiXtart can be used as a replacement for Lmscript.exe. This not only saves memory, but also means that the Kix32.exe does not have to be read from the network during the logon sequence, as it is automtically run from the local hard disk. The benefit of this is minimal in a normal LAN environment, but can be substantial in a WAN or RAS environment.
To enable Lmscript emulation on computers running Windows 9x
1. In the Windows\System folder, rename the original Lmscript.exe.
2. Rename Kix32.exe to Lmscript.exe and then copy it to the Windows\System folder.
3. In User Manager, in the Logon Script Name box, specify a KiXtart script as the logon script for the user (for example, Kixtart).
4. At the end of the specified KiX script, add a line containing the COOKIE1 command to create the semaphore file.



Zusammenfassend: Wenn du das verantwortliche Script ausfindig gemacht hast (hier können wir nur schwer helfen) dann lösche einfach den entsprechenden Eintrag raus (Hier das Keyword (aus der aktuellen Doku) :

 Quote:

COOKIE1
Action
Supported for backward compatibility only.

Syntax
COOKIE1



Hoffe das hilft dir ;\)



for the native english speakers: yadda yadda, deprecated, delete COOKIE1 from script




Edited by Jochen (2015-03-10 04:41 PM)
Edit Reason: Logon script .. most likely!
_________________________