Видимо после какого-то трояна, точно не знаю, перестала работать вкладка Security в Event Viewer.
Т.е. даю опцию записывать все логи.
А журнал все-равно пустой.
Как это можно поправить без переинсталляции.
И чем предполагаемо мне могли "убить" эту опцию.

А ты посмотри, что у тебя стоит в локальных параметрах и действующих, если ты в доменной сети, то возможно просто политика перекрывается.

>что у тебя стоит в локальных параметрах и действующих
Я не совсем понимаю где это можно посмотреть.

Но политику я не трогал вообще.
Я делаю стандартные действия. Вхожу в User manager-
Policies- Audit, выделяю все checkbox. По идее все и так должно работать. Но страница вывода всегда остается чистой.
Основной домен у меня на w2k Adv.Serv.
Может это влияет как-то

Guest
Я так понял, что сервер является контроллером домена. Тогда приоритет имеют политики безопасности контроллера домена, а то что вы делаете в локальных политиках машину не интересует. И еще я не понял какой аудит можно настроить  из

Политика домена перерывается, только если она явно явно указана, но вот на счет
тоже не понятно

Раньше в сети у меня было 2 сервера на Win NT Server.
Один сервер я апгрейдил до w2k Advance Server и сделал его контроллером домена.
Речь о 2-ом сервере, у него осталась ОС WinNT.
Раньше я не вникая в термины и политики на этом сервере заходил в Programm-Administr. tools-User Manager for Domains- Policies- Audit...- выделял чекбоксы н-р "Logon and Logoff" и все остальные. После этого в Event viewer - Security я мог видеть кто пытался входить в этот сервер. А сейчас там всегда чисто.

Не исключаю, что это просто глюк w2k после апгрейда.

Т.к. когда я просматриваю события для WinNT удаленно с контоллера домена под w2k, то на вкладке "Security Properties- Filter -- From First Event - To Last Event" в обоих окнах
всегда показывается одно текущее время и дата на момент открытия этого окна.
Хотя, возможно потому и показывает одно текущее время, что не было ни одного события.

У меня та же самая проблема!!! Причем на 2000 весь Audit работает. На NT4 любые настройки игнорируются. Причем я для NT4 завел политику безопасности где прописал вести audit. NT4 что есть политика прописанная на NT5, но просто ее игнорирует
С уважением Павел