Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
в догон... 01.04.03 21:40 Число просмотров: 723
Автор: babay <Andrey Babkin> Статус: Elderman
|
Хоть разговор про 2000 начал именно ты, если внимательно прочитаешь всю ветку а не корень, то увидишь разговор о домене НТ4.
Но вот тебе в первой ссылке раздел, которого по твоему просто нет:!!!
по тому что слово аутентификация ака проверка полномочий ты используешь не в том контексте, и то о чем идет речь во всёй этой ветке - события аудита регистрации,а вот зачем ты приплел аутентификацию мне не понятно :-(.
Маленькая выдержка из второй ссылки:
Как и в NT, событие ID 528 (Рисунок 4) соответствует успешной процедуре регистрации. Но в NT событие ID 528 применялось для регистрации события любого типа, а в Windows 2000 для сетевой регистрации используется событие с иным идентификатором. При подключении к диску на сервере, соединении с реестром сервера и выполнении других операций с использованием сетевой регистрации Windows 2000 заносит в журнал новое событие ID 540, как показано на Рисунке 5. Это позволяет отделить сетевую регистрацию от других типов регистрации. Хотелось бы, чтобы разработчики Microsoft выделили в отдельное событие еще один важный тип регистрации: интерактивный.
в конце подборка статей и её посмотри
Новые возможности журнала безопасности
|
|
|
подробно о проекте
Анализ криптографических сетевых...
