Переполнен журнал безопасности. - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

- - Переполнен журнал безопасности. (http://forum.oszone.net/showthread.php?t=66991)

Переполнен журнал безопасности.

На рабочей станции переполнен журнал безопасности.При его анализе
выяснилось,что журнал заполнен событиями 528 и 538 (другая станция
периодически пытается войти и выйти).Эта же станция подключается почти ко
всем станциям в сети.Почему это происходит?Подскажите,как закрыть
подключения к другим компам (тогда и не будет переполняться журнал
безопасности).Проверял на вирусы-ничего не обнаружил.

Anbor
Не хотите ли привести полный текст сообщений об ошибке, информацию о рабочей станции и сети?

Vadikan
Рабочая станция с ХР в домене с 40 компами.

Vadikan
Могу выслать файл журнала безопасности (если нжно)

Anbor
Я не просил журнал безопасности. Прочитайте мое предыдущее сообщение еще раз :) Или вы не знаете как скопировать текст сообщения из журнала в тему? Или вам вообще журнал не открыть?

Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.
Что это за ошибка такая...

Уффф... ну как же мне объяснить вам, что нужно полностью приводить сообщение об ошибке вот в таком виде

Код:

Тип события:        Ошибка

Источник события:        BROWSER

Категория события:        Отсутствует

Код события:        8032

Дата:                5/2/2006

Время:                4:43:16 PM

Пользователь:                Н/Д

Компьютер:        ххх

Описание:

Слишком много неудачных попыток службы обозревателя сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{F6512E30-0C83-42EB-BA9F-1C6CD15B7A20}. Резервный обозреватель сети остановлен.



Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Данные:

0000: 40 00 00 00               @...

Там же есть кнопка Копировать...

Вот такие сообщения в журнале безопасности.В других меняется только код входа.
Выход пользователя из системы:
Пользователь: Andrian
Домен: CRYSTAL
Код входа: (0x0,0xE0275)
Тип входа: 3