Журнал событий в 2000 сервере пустой

[XPurple]

Журнал событий в 2000 сервере пустой.

Выяснить причину, поэтому не представляется возможным.

Служба "Журнал событий" запущена, способ запуска указан авто. Перезагрузка ничего не изменяет.

Что бы это могло быть и как исправить сложившуюся ситуацию ?

[Dennis]

Сервер новый, или на ужа давно работающем произошло?

Проверьте наличие файлов AppEvent.Evt, SecEvent.Evt, SysEvent.Evt в ...\system32\config\ и их размер.

Для начала попробуйте очистить журнал...

Возможно поможет удалить их...

В свойствах каждого журнала установите "затирать по необходимости" и увеличте размер.

[Dennis]

Посмотри групповые политики. start\programs\administartive tools\local security settings там security settings\local policies\audit policy

[XPurple]

В локальной политике стояло Аудит - нет аудита. В политике конроллера домена стояло Успех,отказ. Не помню, чтобы(когда) менял опцию локальной безопасности с "не задано"-на "нет аудита". Видно бес попутал.

Сейчас -все нормально.