2008 R2 - Постоянно генерируется аудит успеха EventID (4634, 4624, 4672)

exo · Конфигурация компьютера

Цитата Kursor_kvk:

насколько они страшны »

если в поле "Имя учетной записи" не ничего подозрительного - всё в порядке.

Цитата Kursor_kvk:

и что мне с этим делать »

ничего. это нормальная ситуация в домене.

Цитата Kursor_kvk:

Аудит успеха »

это говорит о том, что у вас всё хорошо, и пользователь может работать.

а вообще, имхо, странный вопрос. вы, я думаю как системный администратор, должны знать что у вас происходит на сервере.

Kursor_kvk · Отправлено: **11:38, 13-08-2013** | #3

exo,
Спасибо, я учусь.

Вот именно хотелось знать, что происходит на сервере. А когда вроде бы ничего не происходит, фиксируется вход в систему - это насторожило.

Kursor_kvk · Отправлено: **06:09, 20-08-2013** | #4

Все таки что-то неладное творится с сервером(
Отключил в политике аудита "Аудит успеха", почистил журнал и теперь за одну ночь нападало 70000 записей "Аудит отказа".

Ошибки чередуются:
(4625) Причина ошибки: Неизвестное имя пользователя или неверный пароль.

(4776) Компьютер попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Administrator
Исходная рабочая станция: SERVER
Код ошибки: 0xc0000064

Не понимаю что он проверяет. Если кто подскажет - буду благодарен.

dahiko · Отправлено: **06:58, 20-08-2013** | #5

В помощь админам
http://support.microsoft.com/kb/977519