Журнал безопасности протоколирует не все события

monkkey · Отправлено: **16:33, 23-12-2008** | #2

Цитата Гарин:

во сколько пользователь домена вошел в систему »

- время авторизации на контроллере домена при Login (начало сеанса)

Цитата Гарин:

там только время завершения сеанса »

Login, Logoff, а чего Вы еще хотели?

Гарин · Отправлено: **00:03, 24-12-2008** | #3

Цитата monkkey:

во сколько пользователь домена вошел в систему » »

Это было так ДО очистки.
Теперь же я вижу время только например 18:02 или 17:59. Это конец рабочего дня, когда юзер вырубил комп, а того времени когда он залогинился просто нету.

Oleg Krylov · Отправлено: **01:53, 24-12-2008** | #4

Проверьте настройки аудита в Default Domain Policy...

babki · Отправлено: **10:10, 24-12-2008** | #5

может у тебя фильтры стоят на просмотр сообщений?

Гарин · Отправлено: **10:19, 24-12-2008** | #6

Babki нет, фильтры не применял.
Хотя начал копатся в настройках...стояла галка затирать старые по необходимости =( . наверно изза нее и были траблы.
Журнал восстановлению не подлежит?

Гарин · Отправлено: **09:16, 11-01-2009** | #7

Никто не знает почему так происходит?
Неужели сервак переставлять?
Логи эти позарез нужны....