Как поймать User'a

[Guest]

Есть сетка Server 2000, AD.
Какой-то User пытается лезть в сетку под чужим именем, и есстно блокирует эту учетную запись(стоит ограничение неправильных попыток регистрации). Можно ли как отследить, хотя бы МАС адрес ??
Может кто знает ??

[ArtemD]

в Event Viewer сервера в разделе Security отсортируйте  по событиям - увидите все неудачные попытки.
внутри увидите имя машины.
если этого недостаточно, то МАС-адрес может тебе выдать снифер, прослушивающий сетевой адаптер сервера
таким образом то что вы хотите - возможно