Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Регистрация событий безопасности при сетевом входе в систему

Ответить
Настройки темы
Регистрация событий безопасности при сетевом входе в систему

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать

Добрый день, вопрос следующий:

Почему при сетевом входе пользователей в систему в журнале безопасности многократно повторяется процесс входа/выхода данного пользователя

Например:

Тип Дата Время Источник Категория Событие Пользователь Компьютер

18:19:48 21.03.2007 18:19:48 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:48 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:47 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:47 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:47 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:47 Security Вход/Выход 540 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:47 Security Вход/Выход 538 ivanov_ii dc-1
18:19:48 21.03.2007 18:19:47 Security Вход/Выход 540 ivanov_ii dc-1

Это так работает служба регистрации или же так устроены процессы входа?

В этом случае возникают повторные сообщения от сенсоров IDS, которые настроены на оповещение при входе конкретных пользователей, что ведет к засорению БД и консоли IDS!

Отправлено: 14:16, 21-03-2007

 

Аватара для Butunin Klim

Ветеран


Сообщения: 1482
Благодарности: 117

Профиль | Отправить PM | Цитировать

kden_Вероятно стоят наследуемые аудиты если это коентроллер домена

-------
Сообщение помогло? В знак благодарности НАЖМИТЕ ПОЛЕЗНОЕ СООБЩЕНИЕ

Мы зрим не то, что есть вокруг,
А то, что можем видеть зримо.
А то, что зреть не достижимо
Нам не узреть во век веков.

Мой веб-магазин товары Amway http://butunina.ru

Отправлено: 16:41, 22-03-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать

А можно немного поподробнее, ничего не могу найти про наследуемый аудит )

Отправлено: 13:14, 23-03-2007 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Регистрация событий безопасности при сетевом входе в систему

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
При входе в систему происходит перезагрузка bombovozik Лечение систем от вредоносных программ 1 16-06-2009 14:09
Ошибка - Возможно вирус, при входе в систему. zilwert Microsoft Windows 2000/XP 13 08-05-2008 14:14
Всплывает окно при входе в систему. gresik Microsoft Windows 2000/XP 3 11-11-2006 23:37
Блокируется клавиатура при входе в систему! qihznozt Microsoft Windows 2000/XP 1 04-01-2006 15:01
[решено] Аудит входа в систему и импорт событий из журнала безопасности Hardman Microsoft Windows NT/2000/2003 8 09-08-2005 01:59


« Предыдущая тема | Следующая тема »


 
Переход