Событие 538 и 540...что это и как от них избавиться... - Безопасность

Y_u_r_i_y · 18.11.2007, 23:06

в событиях безопасности вылезают постоянно события 538 и 540. Что это и как от них избавиться...

18.11.2007, 23:46

http://www.eventid.net/display.asp?e...curity&phase=1
This event indicates a user logged off. The corresponding logon event (528) can be found by comparing the <logon id> field
отлогофился юзер.
http://www.eventid.net/display.asp?e...curity&phase=1
This event indicates that a remote user has successfully connected from the network to a local resource on the server, generating a token for the network user.
подключился по сети.

Цитата:

Сообщение от Y_u_r_i_y

как от них избавиться...

отключить аудит этих событий в групповых (в домене) или локальных (stand-alone pc) политиках.
any more questions?

FantomIL · 19.11.2007, 10:02

Цитата:

Сообщение от Y_u_r_i_y

Что это и как от них избавиться

А зачем от них избавляться? Данные записи сильно помогают вести аудит безопасности.

Y_u_r_i_y · 20.11.2007, 14:28

Это понятно, но почему он пишет вместо пользователя АНОНИМНЫЙ ВХОД, и лишь иногда имя пользователя...

FantomIL · 20.11.2007, 15:18

Дабл-клик на данном событии помог бы прояснить картину.
Может быть море причин для этого. Локальные сервисы стартуют, соединение с IIS (с включенным анонимным логоном), ...
Запретите в групповых политиках анонимный вход в систему.

Y_u_r_i_y · 21.11.2007, 10:56

Цитата:

Сообщение от FantomIL

Запретите в групповых политиках анонимный вход в систему.

Подскажи плиз где конкретно в политиках он отключается, а то что-то не найти...

заранее спасибо...

FantomIL · 21.11.2007, 14:04

Вот здесь почитайте:
http://www.microsoft.com/rus/technet.../s3sgch12.mspx

20.11.2007, 15:18	# 5
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Дабл-клик на данном событии помог бы прояснить картину. Может быть море причин для этого. Локальные сервисы стартуют, соединение с IIS (с включенным анонимным логоном), ... Запретите в групповых политиках анонимный вход в систему. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

21.11.2007, 14:04	# 7
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Вот здесь почитайте: http://www.microsoft.com/rus/technet.../s3sgch12.mspx __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

18.11.2007, 23:06	# 1
Y_u_r_i_y Junior Member Регистрация: 07.03.2005 Адрес: Питер Сообщения: 59	Событие 538 и 540...что это и как от них избавиться... в событиях безопасности вылезают постоянно события 538 и 540. Что это и как от них избавиться... __________________ Доверять можно только богу, да и он под подозрением. Человек должен работать, а машина - думать.