кто-то несанкционированно подключился к машине по локальной сети (W2000), имеется аудит:
"
Пользователь:АНОНИМНЫЙ ВХОД
Домен:NT AUTHORITY
Код входа:(0x0,0x655134)
Тип входа:3    "

как узнать с какой это было произведено машины???  ХЕЛП!!!!!!

Guest
И зэтого не узнать, надо соседние записи смотреть, там имя машины должно быть указано при попытке регистрации.

vasketsov, так в том то и дело, что и соседних записях не указоно. А вот подскажи что в этой записи что означает и откуда можно почерпнуть инфу

кстати - вопрос в тему.
Можно  ли по SID найти какую-нибудь информацию о машине?

mb
Можно имя ее узнать

Guest

А у тебя это в аудите состоявшихся подключений?
Может проще вообще удаленный доступ закрыть?

Так или иначе, запись об анонимном входе остается почти постоянно, если гость открыт, даже если просто на IPC присел, и в систему не лез, хотя на счет этого точно говорить не буду..

Я ставил AtGuard с включеным обучением.
Он показывал с какого IP и на какой порт происходит подключение и предлагал что с этим клиентом делать, вообще это прога персональный фаервол.