Auditar apagados en windows 2000 server

A priori podrias fijarte quien se logueo en un momento determinado y quien
realizo un proceso de shutdown.

Podrías utilizar la herramienta eventcombmt para esto en multiples
servidores a la vez
http://support.microsoft.com/kb/824209

Aunque me gustaría saber cual es tu problema puntual, es decir, porque un
usuario podría apagar un servidor?

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Javier" wrote in message
news:

Buenos días,

Tengo varios servidores windows 2000 server y me gustaría saber alguna
forma
de poder saber quien apaga dichos servidores.

He visto que se puede auditar los inicios y cierres de sesión,pero lo que
realmente me interesaría sería el saber qué usuario apaga la máquina.

Muchas gracias por vuestra ayuda ;)

Muchas gracias por tu ayuda.

El mayor problema viene dado por un servidor 2000 que se apaga de vez en
cuando.

He comprobado si fuera algún virus,pero el equipo está limpio,además
normalmente los virus reinician la máquina,no la apagan.

Por otro lado,sólo un par de usuarios pueden apagar esa máquina,y ninguno la
está apagando.

Podría ser que las OU no estén funcionando,pero si entro con un usuario sin
permisos de apagado,esos permisos funcionan,ya que solo les permite el cierre
de sesión.

Por lo tanto,estaba buscando la forma de saber,qué usuario es el que apaga
la máquina,y así acotar el problema,que por otro lado,me tiene absolutamente
perdido.

Muchas gracias Rodrigo

"Rodrigo de los Santos" wrote:

A priori podrias fijarte quien se logueo en un momento determinado y quien
realizo un proceso de shutdown.

Podrías utilizar la herramienta eventcombmt para esto en multiples
servidores a la vez
http://support.microsoft.com/kb/824209

Aunque me gustaría saber cual es tu problema puntual, es decir, porque un
usuario podría apagar un servidor?

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Javier" wrote in message
news:
> Buenos días,
>
> Tengo varios servidores windows 2000 server y me gustaría saber alguna
> forma
> de poder saber quien apaga dichos servidores.
>
> He visto que se puede auditar los inicios y cierres de sesión,pero lo que
> realmente me interesaría sería el saber qué usuario apaga la máquina.
>
> Muchas gracias por vuestra ayuda ;)

En el visor de suceso te aparecen los tipicos eventos Service Control
Manager que ponen en detenido el equipo? o el evento eventlog indicandote
que el servicio se ha detenido y luego vuelto a subir o tienes un error que
dice, el servidor se ha detenido de forma imprevista bla bla bla?



Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Javier" wrote in message
news:

Muchas gracias por tu ayuda.

El mayor problema viene dado por un servidor 2000 que se apaga de vez en
cuando.

He comprobado si fuera algún virus,pero el equipo está limpio,además
normalmente los virus reinician la máquina,no la apagan.

Por otro lado,sólo un par de usuarios pueden apagar esa máquina,y ninguno
la
está apagando.

Podría ser que las OU no estén funcionando,pero si entro con un usuario
sin
permisos de apagado,esos permisos funcionan,ya que solo les permite el
cierre
de sesión.

Por lo tanto,estaba buscando la forma de saber,qué usuario es el que apaga
la máquina,y así acotar el problema,que por otro lado,me tiene
absolutamente
perdido.

Muchas gracias Rodrigo

"Rodrigo de los Santos" wrote:

A priori podrias fijarte quien se logueo en un momento determinado y
quien
realizo un proceso de shutdown.

Podrías utilizar la herramienta eventcombmt para esto en multiples
servidores a la vez
http://support.microsoft.com/kb/824209

Aunque me gustaría saber cual es tu problema puntual, es decir, porque un
usuario podría apagar un servidor?

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Javier" wrote in message
news:
> Buenos días,
>
> Tengo varios servidores windows 2000 server y me gustaría saber alguna
> forma
> de poder saber quien apaga dichos servidores.
>
> He visto que se puede auditar los inicios y cierres de sesión,pero lo
> que
> realmente me interesaría sería el saber qué usuario apaga la máquina.
>
> Muchas gracias por vuestra ayuda ;)