Auditar apagados en windows 2000 server

A priori podrias fijarte quien se logueo en un momento determinado y quien
realizo un proceso de shutdown.

Podrías utilizar la herramienta eventcombmt para esto en multiples
servidores a la vez
http://support.microsoft.com/kb/824209

Aunque me gustaría saber cual es tu problema puntual, es decir, porque un
usuario podría apagar un servidor?

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Javier" wrote in message
news:

Buenos días,

Tengo varios servidores windows 2000 server y me gustaría saber alguna
forma
de poder saber quien apaga dichos servidores.

He visto que se puede auditar los inicios y cierres de sesión,pero lo que
realmente me interesaría sería el saber qué usuario apaga la máquina.

Muchas gracias por vuestra ayuda ;)