Author Topic: Регистрация событий при сетевом входе пользователей в систему  (Read 2063 times)

0 Members and 1 Guest are viewing this topic.

Offline kden

  • Newbie
  • *
  • Posts: 37
  • Karma: +0/-0
Вопрос следующий:

почему при сетевом входе пользователей в систему в журнале безопасности многократно повторяется процесс входа/выхода

Например:

Тип          Дата         Время    Источник  Категория   Событие  Пользователь Компьютер

18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:48 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   538      ivanov_ii     dc-1
18:19:48  21.03.2007  18:19:47 Security  Вход/Выход   540      ivanov_ii     dc-1

Это так работает служба регистрации или же так устроены процессы входа?

Offline kden

  • Newbie
  • *
  • Posts: 37
  • Karma: +0/-0
некоторые считаю что это из за "наследуемого аудита"
только что такое наследуемый аудит нигде найти неудалось  


Offline Diver

  • Hero Member
  • *****
  • Posts: 790
  • Karma: +2/-0
Quote from: kden
некоторые считаю что это из за "наследуемого аудита"
только что такое наследуемый аудит нигде найти неудалось  
Это что то про разрешения на файлы и папки вроде... Хотя может ошибаюсь.
MCP