http://www.eventid.net/display.asp?e...curity&phase=1
This event indicates a user logged off. The corresponding logon event (528) can be found by comparing the <logon id> field
отлогофился юзер.
http://www.eventid.net/display.asp?e...curity&phase=1
This event indicates that a remote user has successfully connected from the network to a local resource on the server, generating a token for the network user.
подключился по сети.
Цитата:
Сообщение от Y_u_r_i_y
как от них избавиться...
|
отключить аудит этих событий в групповых (в домене) или локальных (stand-alone pc) политиках.
any more questions?