Windows Security Log Event ID 4624

[Verwijderd]

In een testnetwerk probeer ik een Windows7 client zo efficiënt mogelijk te monitoren.
1 Van de belangrijke zaken is wanneer de client zich aan -en afmeld.



Nu vraag ik mij af vanwaar deze events precies komen?
Het is moeilijk om hieruit af te leiden wanneer de client bvb zich compleet afmeld.
Is er een mogelijkheid om deze noise te verhinderen?

[F_J_K]

De server verbreekt de -idle- verbinding. En later is er weer een nodig.

Kan je niet ID's 6005 en 6006 of 1074 bekijken? (Starten/afsluiten)

[Verwijderd]

Bedankt voor de tip!
Event ID's 6005 & 6006 gaan over het starten/stoppen van de event log service.
Is dit altijd gelijk aan het opstarten/afsluiten van de PC?
Wat als een gebruiker manueel de event log service stopt?

[Question Mark]

Verwijderd schreef op dinsdag 07 mei 2013 @ 20:29:
Wat als een gebruiker manueel de event log service stopt?

Daar heeft een gewone gebruiker geen rechten voor.

Verwijderd schreef op dinsdag 07 mei 2013 @ 10:55:
1 Van de belangrijke zaken is wanneer de client zich aan -en afmeld.

Wat bedoel je hiermee? Welke client (de pc, een service- of applicatieaccount of een interactieve gebruiker) en waarop meld deze zich aan?