Журнал безопасности протоколирует не все события

[Гарин]

Сервер на 2003 винде.

Не давно очистил журнал безопасности (он был переполнен), теперь при проверке оказывается что не всё пишется в журнал.

Например раньше можно было видеть во сколько пользователь домена вошел в систему, во сколько ушел....

Теперь там только время завершения сеанса и все, больше ничего, хотя ранее, до очистки в день в среднем 5-10 пометок от каждого пользователя было стабильно.

Что это может быть?

[monkkey]

Цитата Гарин:



во сколько пользователь домена вошел в систему

Журнал безопасности протоколирует не все события

- время авторизации на контроллере домена при Login (начало сеанса)


Цитата Гарин:



там только время завершения сеанса

Журнал безопасности протоколирует не все события

Login, Logoff, а чего Вы еще хотели?

[Гарин]

Цитата monkkey:



во сколько пользователь домена вошел в систему »

Журнал безопасности протоколирует не все события

Это было так ДО очистки.

Теперь же я вижу время только например 18:02 или 17:59. Это конец рабочего дня, когда юзер вырубил комп, а того времени когда он залогинился просто нету.

[Oleg Krylov]

Проверьте настройки аудита в Default Domain Policy...

[Oleg Krylov]

может у тебя фильтры стоят на просмотр сообщений?

[babki]

Babki нет, фильтры не применял.

Хотя начал копатся в настройках...стояла галка затирать старые по необходимости =( . наверно изза нее и были траблы.

Журнал восстановлению не подлежит?

[Гарин]

Никто не знает почему так происходит?

Неужели сервак переставлять?

Логи эти позарез нужны....