Остановился журнал безопасности Win2003
 

C недавнего времени заметил что на сервере с Win2003 Enterprice Edition перестал вестись журнал безопасности, там вообще нет никаких сообщений с 2 марта, перезагрузки ни к чему не привели. Один раз точно помню было окно о проблеме drvtsn.dll. Служба журналов запущена. Помогите, если кто сталкивался.

Попробуй размер журнала больше сделать.. А остальные журналы ведутся нормально?

Остальное все ведется как положено, кстати сегодня заметил после перезагрузки сервера журнал запустился примерно через 30 минут поработал 4 часа и опять перестал записывать. Размер нынешний 5 МБ, максимум 16 в настройках

дмитрий0101, в логах системы ничего примечательного нет?

в том то и дело что нет, не понимаю причину происходящего

Зайди в свойтва журнала безопасности, там есть вкладка "фильтр". У меня выставлено:
все галочки, и внизу стоит- С первого, до последенего

Это я первым делом проверил, все правильно выставлено

Значит смотрите политики. Если в домене - Default Domain Policy - Computer Policy - Local Security Policy - Audit Policy. Если контроллер домена, то Domain Controller Policy, если не домен - Local Policy.

Oleg Krylov, если бы дело было в них то журнал бы вообще не велся я полагаю, а так получилось что журнал запустился через час после включение сервера, потом сам через 3 часа вырубился.

О я балбес, действительно в локальных политиках все галки сброшены, поставил и заработало, Вопром вопросов как они могли сами сброситься, я точно ничего не менял?!