Security log u Event Viewer_u

Postovani,

Molio bi vase komentare na slijedecu stvar

Sigurno vam je poznata opcija secirity log u Event Viewer koji kao sto znate zapisuje aktivnosti log on/log off na radnim stanicama pod windows O.S. Radne stanice su u LAN_u i postavljene na Windows Server, a korisnici se prijavljuju na domen. Zanima me vjerodostojnost sadrzaja u security log_u jer mi se desavalo da log na radnoj stanici evidentira aktivnost odredjenog korisnika npr. marko.markovic da se kacio radnu stanicu i ako se taj korisnik ne prijavljuje na nju.
Moze li ovo neko objasniti

Pozdrav!
Nenad

Ako je rec o Event ID 528, pogledaj koji logon type je u pitanju. Nije obavezno da se taj korisnik lokalno ulogovao na radnu stanicu, vec da pristupa preko mreze.

http://www.windowsecurity.com/articles/Logon-Types.html

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.