monkkey, нашёл - отключили в доменных политиках.
Вопрос. Есть вот такие логи:
как и где настроить, чтобы не было событий 576, 540, 538. Они за пару часов забьют весь лог-файл, и начнётся перезапись.
мне не хочеться знать о:
читать дальше »
Код:
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 576
Date: 27.08.2008
Time: 13:51:47
User: NT AUTHORITY\SYSTEM
Computer: JON4
Description:
Special privileges assigned to new logon:
User Name: ХХХХ$
Domain: DOMAIN
Logon ID: (0x0,0x1E648921)
Privileges: SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
SeEnableDelegationPrivilege
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
на ДК просто хочется иметь логи о входах пользователей на помпы. Это 680 событие.
