Soporte. Logs Seguridad Auditoria

16/02/2005 - 14:02 por t | Informe spam
Tipo de suceso: Aciertos

Origen del suceso: Security

Categoría del suceso: Acceso de objetos

Id. suceso: 560

Fecha: 16/02/2005

Hora: 13:21:35

Usuario: PROCESO\Administrador

Equipo: SISTEMA

Descripción:

Objeto abierto:

Servidor de objetos: Security

Tipo de objeto: File

Nombre de objeto: C:\sistemas\log.xls

Id. del identificador: 5556

Id. de operación: {0,48481490}

Id. de proceso: 4

Nombre de proceso:

Nombre de usuario principal: SISTEMA$

Dominio principal: PROCESO

Id. de inicio de sesión principal: (0x0,0x3E7)

Nombre de usaurio del cliente: Administrador

Dominio de cliente: PROCESO

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)

Accesos DELETE

ReadAttributes



Privilegios -



Propiedades:

0%18%19%20%21%22%23%24%25%26





Esto quiere decir que el administrador del Domain PROCESO se ha logado en mi
equipo - SISTEMAS - y ha eliminado el file log.xls ??

unas preguntas, que significa esto:

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario principal: SISTEMA$
 

Leer las respuestas

#1 Tomas Hidalgo
16/02/2005 - 22:56 | Informe spam
Revisa este articulo del technet:

Identificadores de sucesos 560 y 562 aparecen muchas veces en el registro de
sucesos de seguridad
http://support.microsoft.com/?kbid„1001


Tomas Hidalgo

"t" escribió en el mensaje
news:eu3$
Tipo de suceso: Aciertos

Origen del suceso: Security

Categoría del suceso: Acceso de objetos

Id. suceso: 560

Fecha: 16/02/2005

Hora: 13:21:35

Usuario: PROCESO\Administrador

Equipo: SISTEMA

Descripción:

Objeto abierto:

Servidor de objetos: Security

Tipo de objeto: File

Nombre de objeto: C:\sistemas\log.xls

Id. del identificador: 5556

Id. de operación: {0,48481490}

Id. de proceso: 4

Nombre de proceso:

Nombre de usuario principal: SISTEMA$

Dominio principal: PROCESO

Id. de inicio de sesión principal: (0x0,0x3E7)

Nombre de usaurio del cliente: Administrador

Dominio de cliente: PROCESO

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)

Accesos DELETE

ReadAttributes



Privilegios -



Propiedades:

0%18%19%20%21%22%23%24%25%26





Esto quiere decir que el administrador del Domain PROCESO se ha logado en
mi equipo - SISTEMAS - y ha eliminado el file log.xls ??

unas preguntas, que significa esto:

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario principal: SISTEMA$



Preguntas similares