[sfap]

Аудит неудобен тем, что он показывает слишком много событий, например когда каждый юзер логинится в домене, в итоге журнал превращается в огромную свалку сообщений, найти среди которых одно невзрачное достаточно трудно. Должна же быть какая-то маленькая, но очень полезная утилитка, которая, например отправит сообщение мне на почту в случае попытки доступа по RDP к серверу с IP, который не значится в списке разрешенных....