imho.ws |
![]() |
![]() |
|
Сообщения:
Перейти к новому /
Последнее
|
Опции темы |
![]() |
# 1 |
Junior Member
Регистрация: 07.03.2005
Адрес: Питер
Сообщения: 59
![]() |
![]()
в событиях безопасности вылезают постоянно события 538 и 540. Что это и как от них избавиться...
__________________
Доверять можно только богу, да и он под подозрением.
Человек должен работать, а машина - думать. |
![]() |
![]() |
# 2 |
Guest
Сообщения: n/a
|
http://www.eventid.net/display.asp?e...curity&phase=1
This event indicates a user logged off. The corresponding logon event (528) can be found by comparing the <logon id> field отлогофился юзер. http://www.eventid.net/display.asp?e...curity&phase=1 This event indicates that a remote user has successfully connected from the network to a local resource on the server, generating a token for the network user. подключился по сети. отключить аудит этих событий в групповых (в домене) или локальных (stand-alone pc) политиках. any more questions? Последний раз редактировалось apostle; 18.11.2007 в 23:48. |
![]() |
# 3 |
NetMOD
Регистрация: 19.05.2003
Адрес: МосПодЛод - НачВод-АккОт
Сообщения: 2 376
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
А зачем от них избавляться? Данные записи сильно помогают вести аудит безопасности.
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером
|
![]() |
![]() |
# 4 |
Junior Member
Регистрация: 07.03.2005
Адрес: Питер
Сообщения: 59
![]() |
Это понятно, но почему он пишет вместо пользователя АНОНИМНЫЙ ВХОД, и лишь иногда имя пользователя...
__________________
Доверять можно только богу, да и он под подозрением.
Человек должен работать, а машина - думать. |
![]() |
![]() |
# 5 |
NetMOD
Регистрация: 19.05.2003
Адрес: МосПодЛод - НачВод-АккОт
Сообщения: 2 376
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Дабл-клик на данном событии помог бы прояснить картину.
Может быть море причин для этого. Локальные сервисы стартуют, соединение с IIS (с включенным анонимным логоном), ... Запретите в групповых политиках анонимный вход в систему.
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером
|
![]() |
![]() |
# 6 |
Junior Member
Регистрация: 07.03.2005
Адрес: Питер
Сообщения: 59
![]() |
Подскажи плиз где конкретно в политиках он отключается, а то что-то не найти...
![]() заранее спасибо...
__________________
Доверять можно только богу, да и он под подозрением.
Человек должен работать, а машина - думать. |
![]() |
![]() |
# 7 |
NetMOD
Регистрация: 19.05.2003
Адрес: МосПодЛод - НачВод-АккОт
Сообщения: 2 376
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Вот здесь почитайте:
http://www.microsoft.com/rus/technet.../s3sgch12.mspx
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером
|
![]() |