[SkyNezu]

Такая же ситуация.

Домен, событие 4672 возникает периодически, с учетной записи человека, который вообще не должен мелькать в логах. Бывает так, что и не только его учетка мелькает, но и другого человека.
Я понимаю, что это значит сеанс входа. Но как он входит? И получается ли у него войти? И что это может значить?

Есть ли утилита, которая могла бы мониторить подобные входы и выводить сообщения оперативно на экран?