Журнал событий в 2000 сервере пустой [Версия для КПК]

Показать полную графическую версию : Журнал событий в 2000 сервере пустой

XPurple

07-10-2005, 15:03

Журнал событий в 2000 сервере пустой.
Выяснить причину, поэтому не представляется возможным.
Служба "Журнал событий" запущена, способ запуска указан авто. Перезагрузка ничего не изменяет.
Что бы это могло быть и как исправить сложившуюся ситуацию ?

Dennis

07-10-2005, 18:17

Сервер новый, или на ужа давно работающем произошло?
Проверьте наличие файлов AppEvent.Evt, SecEvent.Evt, SysEvent.Evt в ...\system32\config\ и их размер.
Для начала попробуйте очистить журнал...
Возможно поможет удалить их...
В свойствах каждого журнала установите "затирать по необходимости" и увеличте размер.

aleste

09-10-2005, 09:54

Посмотри групповые политики. start\programs\administartive tools\local security settings там security settings\local policies\audit policy

XPurple

10-10-2005, 09:29

В локальной политике стояло Аудит - нет аудита. В политике конроллера домена стояло Успех,отказ. Не помню, чтобы(когда) менял опцию локальной безопасности с "не задано"-на "нет аудита". Видно бес попутал.
Сейчас -все нормально.