Как дифференцироваться между пользователями и компьютерами в EventID 4768 - Active Directory?
Я не большой поклонник планов технического обслуживания в SQL Server и услышал о таком количестве проблем с ними на форумах. Если Вы открыты для новых идей, изучили Вас обычные сценарии T-SQL для управления maintanence задачами вместо MP. Ola Hallengren имеет некоторые превосходные сценарии и в настоящее время использует их в 3 из моих серверов, и они работают отлично. Качество кода ручается многими SQL Server MVPs также. Я знаю этот offtopic на том, что Вы спросили, но хотели добавить другую опцию. Можно найти сценарии http://ola.hallengren.com/
Ola создал некоторую документацию также относительно этого, и это будет легко для Вас.
У меня была лучшая удача при контроле различных чисел Идентификатора события для событий входа в систему/выхода из системы. Это идентификатор 4624 (вход в систему) и 4634 (выход из системы), эти два могут коррелироваться через атрибут LogonGUID на них обоих. Другая пара идентификатора, которые полезны: 4625 (отказавший вход в систему) и 4740 (считают локаут).