Inicios de sesion

Hola, Vicente:

Por lo que comentas, parece ser obvio que tienes algún grupo de
usuarios que intentan iniciar la sesión suplantando la identidad de
los usuarios legítimos.

Como no indicas si se trata de unos intentos de loggin presenciales
o por remoto, te sugiero securices los datos de inicio de sesión a
dichas cuentas (cambio de password, principalmente y permisos de
accesos a <server>, y decolgarlos del grupo de inicio de sesión por
Servicios de Terminal, eliminar el caché del logon... entre otros) así
como comprobar si hay alguien en el puesto físico de los usuarios
(por si acaso).


Espero haberte servidor de ayuda. Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==




"Vicente" escribió en el mensaje
news:

Hola.

Revisando el visor de sucesos de un W2003 Server en un dominio aparecen
inicios/cierres de sesion (538) de muchos usuarios en horarios fuera de
oficina. Realmente ellos no entran al sistema. Qué puede estar generando
esos
eventos?

Gracias