Регистрация событий при сетевом входе пользователей в систему

[kden]

Вопрос следующий:

почему при сетевом входе пользователей в систему в журнале безопасности многократно повторяется процесс входа/выхода

Например:

Тип          Дата         Время    Источник  Категория   Событие  Пользователь Компьютер

18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1

Это так работает служба регистрации или же так устроены процессы входа?

[kden]

некоторые считаю что это из за "наследуемого аудита"
только что такое наследуемый аудит нигде найти неудалось  

[Diver]

некоторые считаю что это из за "наследуемого аудита"
только что такое наследуемый аудит нигде найти неудалось  

Это что то про разрешения на файлы и папки вроде... Хотя может ошибаюсь.