Переполнен журнал безопасности.

[Anbor]

На рабочей станции переполнен журнал безопасности.При его анализе
выяснилось,что журнал заполнен событиями 528 и 538 (другая станция
периодически пытается войти и выйти).Эта же станция подключается почти ко
всем станциям в сети.Почему это происходит?Подскажите,как закрыть
подключения к другим компам (тогда и не будет переполняться журнал
безопасности).Проверял на вирусы-ничего не обнаружил.

[Vadikan]

Anbor
Не хотите ли привести полный текст сообщений об ошибке, информацию о рабочей станции и сети?

[Anbor]

Vadikan
Рабочая станция с ХР в домене с 40 компами.

Vadikan
Могу выслать файл журнала безопасности (если нжно)

[Vadikan]

Anbor
Я не просил журнал безопасности. Прочитайте мое предыдущее сообщение еще раз :) Или вы не знаете как скопировать текст сообщения из журнала в тему? Или вам вообще журнал не открыть?

[Experemintator]

Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.
Что это за ошибка такая...

[Vadikan]

Уффф... ну как же мне объяснить вам, что нужно полностью приводить сообщение об ошибке вот в таком виде
Тип события: Ошибка
Источник события: BROWSER
Категория события: Отсутствует
Код события: 8032
Дата: 5/2/2006
Время: 4:43:16 PM
Пользователь: Н/Д
Компьютер: ххх
Описание:
Слишком много неудачных попыток службы обозревателя сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{F6512E30-0C83-42EB-BA9F-1C6CD15B7A20}. Резервный обозреватель сети остановлен.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 40 00 00 00 @...

Там же есть кнопка Копировать...

[Anbor]

Вот такие сообщения в журнале безопасности.В других меняется только код входа.
Выход пользователя из системы:
Пользователь: Andrian
Домен: CRYSTAL
Код входа: (0x0,0xE0275)
Тип входа: 3