[решено] Проблема с переполнением журнала Безопасность отказами с кодом 560

zero55 · Отправлено: **15:16, 04-05-2011** | #2

это следствие работы приложения которое не получает доступа к службе.

Посмотрите что общего есть у этих сообщений из журнала.
Вполне возможно что под пользователем работает какой нибудь монитор служб

monkkey · Отправлено: **15:17, 04-05-2011** | #3

События аудита. Отключите, если он не нужен.
http://support.microsoft.com/kb/841001

BooRAn · Отправлено: **15:45, 04-05-2011** | #4

zero55, сравнивал события - отличаются только имя пользователя, код операции и время. Остальные данные остаются неизменными для всех событий. Есть ли возможность более конкретно узнать что за приложение и к каким ресурсам не может получить доступ?

monkkey, на эту статью натыкался при поиске возможного решения. Отключение - наиболее простой и часто рекомендуемый в Интернете способ, но в моем случае он неприемлем.

zero55 · Отправлено: **20:35, 04-05-2011** | #5

BooRAn, имя пользователя который как я понимаю входит на терминальный сервер?
посмотрите нет ли чего интересного в автозагрузке.

BooRAn · Отправлено: **12:27, 05-05-2011** | #6

zero55, благодарю за подсказку. Сравнил процессы пользователей на двух серверах и обнаружил лишний. Утилитка одного из установленных принтеров села в автозапуск для All Users. Удалил её оттуда и проблемы прекратились.