[решено] Остановился журнал безопасности Win2003

[дмитрий0101]

C недавнего времени заметил что на сервере с Win2003 Enterprice Edition перестал вестись журнал безопасности, там вообще нет никаких сообщений с 2 марта, перезагрузки ни к чему не привели. Один раз точно помню было окно о проблеме drvtsn.dll. Служба журналов запущена. Помогите, если кто сталкивался.

[stolyar]

Попробуй размер журнала больше сделать.. А остальные журналы ведутся нормально?

[дмитрий0101]

Остальное все ведется как положено, кстати сегодня заметил после перезагрузки сервера журнал запустился примерно через 30 минут поработал 4 часа и опять перестал записывать. Размер нынешний 5 МБ, максимум 16 в настройках

[Angry Demon]

дмитрий0101, в логах системы ничего примечательного нет?

[дмитрий0101]

в том то и дело что нет, не понимаю причину происходящего

[stolyar]

Зайди в свойтва журнала безопасности, там есть вкладка "фильтр". У меня выставлено:
все галочки, и внизу стоит- С первого, до последенего

[дмитрий0101]

Это я первым делом проверил, все правильно выставлено

[Oleg Krylov]

Значит смотрите политики. Если в домене - Default Domain Policy - Computer Policy - Local Security Policy - Audit Policy. Если контроллер домена, то Domain Controller Policy, если не домен - Local Policy.

[дмитрий0101]

Oleg Krylov, если бы дело было в них то журнал бы вообще не велся я полагаю, а так получилось что журнал запустился через час после включение сервера, потом сам через 3 часа вырубился.

О я балбес, действительно в локальных политиках все галки сброшены, поставил и заработало, Вопром вопросов как они могли сами сброситься, я точно ничего не менял?!