Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: kden on March 21, 2007, 16:27:08

Title: Регистрация событий при сетевом входе пользователей в систему
Post by: kden on March 21, 2007, 16:27:08
Вопрос следующий:

почему при сетевом входе пользователей в систему в журнале безопасности многократно повторяется процесс входа/выхода

Например:

Тип          Дата         Время    Источник  Категория   Событие  Пользователь Компьютер

18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1

Это так работает служба регистрации или же так устроены процессы входа?
Title: Регистрация событий при сетевом входе пользователей в систему
Post by: kden on March 25, 2007, 17:22:55
некоторые считаю что это из за "наследуемого аудита"
только что такое наследуемый аудит нигде найти неудалось  

Title: Регистрация событий при сетевом входе пользователей в систему
Post by: Diver on March 26, 2007, 08:34:38
Quote from: kden
некоторые считаю что это из за "наследуемого аудита"
только что такое наследуемый аудит нигде найти неудалось  
Это что то про разрешения на файлы и папки вроде... Хотя может ошибаюсь.