Forums Últimos mensajes - Powered by IBM
 

Registro de seguridad del sistema (Auditorias)

30/10/2006 - 13:09 por David | Informe spam
SAludos a todos...
Hace unos dias que he activado en mi servidor de dominio algunas auditorias,
no se si será casualidad o no pero a partir de ese momento a algunos
usuarios, cada cierto tiempo, y esto puede ser dia si dia no, se les llena el
registro del sistema de seguridad con lo cual tengo que ir y vaciárselo para
que puedan trabajar en dominio.

Cuando lo miro veo muchos errores con estos parámetros "EL firewall de
windows detectó una aplicación al escuchar el tráfico entrante"

SVchost.exe
id:1260
user: SYSTEM
dominio del usuario: NT AUTHORITY

Esto antes no pasaba, podeis decirme si tiene algo que ver con las
auditorias que he tocado??, porque habla del firewall, si los usuarios no
tienen el firewall activado???

Muchas Gracias a todos


David
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
30/10/2006 - 15:19 | Informe spam
Pon por GPO que los visores de evento se reescriban cuando sea posible

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" escribió en el mensaje
news:
SAludos a todos...
Hace unos dias que he activado en mi servidor de dominio algunas
auditorias,
no se si será casualidad o no pero a partir de ese momento a algunos
usuarios, cada cierto tiempo, y esto puede ser dia si dia no, se les llena
el
registro del sistema de seguridad con lo cual tengo que ir y vaciárselo
para
que puedan trabajar en dominio.

Cuando lo miro veo muchos errores con estos parámetros "EL firewall de
windows detectó una aplicación al escuchar el tráfico entrante"

SVchost.exe
id:1260
user: SYSTEM
dominio del usuario: NT AUTHORITY

Esto antes no pasaba, podeis decirme si tiene algo que ver con las
auditorias que he tocado??, porque habla del firewall, si los usuarios no
tienen el firewall activado???

Muchas Gracias a todos


David


Preguntas similares