audit des succès : bcp de messages
Le
Olivier Masson
Bonjour,
j'ai laissé l'audit des succès et ajouté l'audit des échecs pour les
ouvertures de comptes, suite à des gros problèmes sur un serveur.
Le journal m'indique des évènements 538, 540, 565 et 576 constamment
(plusieurs messages toutes les 20 secondes) sur un parc de seulement une
dizaine de postes !
Est-ce que ça peut être normal ?
Merci.
j'ai laissé l'audit des succès et ajouté l'audit des échecs pour les
ouvertures de comptes, suite à des gros problèmes sur un serveur.
Le journal m'indique des évènements 538, 540, 565 et 576 constamment
(plusieurs messages toutes les 20 secondes) sur un parc de seulement une
dizaine de postes !
Est-ce que ça peut être normal ?
Merci.
Poser une question
"Olivier Masson" news:45620c60$0$31690$
Oui si tu as activé l'audit "Netlogon" et non pas "Account Logon Event".
L'audit Netlogon audite tout type d'ouverture de session, donc y compris les
sessions compte machine et accès à des partages (= authentification).
Si tu souhaites tracer les ouvertures de session utilisateur, il faut
auditer uniquement "Account Logon Event".
Plus d'info ici:
http://www.microsoft.com/technet/se...ch03n.mspx
(en anglais mais bien détaillé)
+
Jesse ADAM
Super, merci. La distinction est effectivement importante.