Вопросы Теги

Где история входа в систему для Windows XP?

Я рекомендовал бы получить Poweredge 440 от eBay. Если можно добраться один с гарантией тем лучше, но у меня не было проблем с дюжиной 440 с, я имею, таким образом, гарантия не важна. Мой собственный домашний сервер является 440 с Perc5/i и 4 дисками SATA на 1 ТБ как RAID5, и это - самый тихий сервер, который я услышал. Это более тихо, чем Точность 390 рабочих станций, на которых я ввожу это. И они являются дешевыми. Ожидайте платить менее чем 200£ (приблизительно 300$) за хорошее состояние один. Эти 440 имеют единственный NIC GHz, и шахта использует менее чем 100 Вт, таким образом, дешево работать.

Возможные недостатки: они берут максимум 4 ГБ RAM. Если Вам нужны больше, чем это ищет T100 вместо этого. Также из-за пути Dell располагает диски, Вам нужны адаптеры T для SATA, приводит к дискам.

МЛАДШИЙ

3
задан 22 February 2016 в 15:45
3 ответа

События входа в систему являются в конечном счете средством просмотра под безопасностью. Я не думаю, что настольная блокировка контролируется.

6
ответ дан 3 December 2019 в 05:09
  • 1
    И как я искал бы те события? Журналы средства просмотра события довольно длинны. –  Jonathon Watney 16 September 2009 в 03:16
  • 2
    Можно отфильтровать события для того, что Вы ищете. Можно сделать это путем открытия журнала средства просмотра события и щелчка правой кнопкой по имени журнала и выбора " Filter". –  TheCleaner 16 September 2009 в 03:30
  • 3
    Спасибо. I' ve фильтрован именем для входа в систему и мной don' t видят любые события входа в систему или события, на сегодняшний день ровные. Какие-либо другие идеи? –  Jonathon Watney 16 September 2009 в 03:42
  • 4
    У Вас есть аудит включенным для событий входа в систему? Если так, Вы контролируете и Успех и События отказа? –  joeqwerty 16 September 2009 в 06:06
  • 5
    Знайте, что в XP аудитом по умолчанию выключен, таким образом, необходимо запустить путем включения его. –  John Gardeniers 16 September 2009 в 08:48

Являются ли эти контролируемые события ARE другим вопросом. Я не вспоминаю значения по умолчанию. Для обеспечения они, Перейдите к Панели управления, Административным средствам и выполните Локальные Настройки политики. Там в соответствии с политикой аудита, существует два различных перечисленные события входа в систему. Включите успех и отказ для обоих.

Затем в менеджере по Компьютеру, щелкните правой кнопкой по Журналу событий безопасности и разверните его размер до 8 МБ и установите Перезапись по мере необходимости (если Вы действительно не ДОЛЖНЫ ЗНАТЬ, затем выберите, не перезаписывают). 8 МБ должны дать Вам достаточно служебное, чтобы гарантировать, что события там, когда Вы смотрите.

(ПРЕДУПРЕЖДЕНИЕ: не включайте успешный 'доступ объекта аудита'. Это генерирует событие для каждого файла и доступа ключа реестра и вероятно принесет его к проверке.)

\\Greg

2
ответ дан 3 December 2019 в 05:09

Могут быть еще некоторые подсказки и подсказки в этом вопросе:

Как сказать, во сколько пользователь домена вошел в систему?

0
ответ дан 3 December 2019 в 05:09

Теги

Похожие вопросы