[PGennady]

Раньше в сети у меня было 2 сервера на Win NT Server.
Один сервер я апгрейдил до w2k Advance Server и сделал его контроллером домена.
Речь о 2-ом сервере, у него осталась ОС WinNT.
Раньше я не вникая в термины и политики на этом сервере заходил в Programm-Administr. tools-User Manager for Domains- Policies- Audit...- выделял чекбоксы н-р "Logon and Logoff" и все остальные. После этого в Event viewer - Security я мог видеть кто пытался входить в этот сервер. А сейчас там всегда чисто.

Не исключаю, что это просто глюк w2k после апгрейда.

Т.к. когда я просматриваю события для WinNT удаленно с контоллера домена под w2k, то на вкладке "Security Properties- Filter -- From First Event - To Last Event" в обоих окнах
всегда показывается одно текущее время и дата на момент открытия этого окна.
Хотя, возможно потому и показывает одно текущее время, что не было ни одного события.