[WIN2K] SYSTEM verandert disabled useraccount pass

[Mr.Nobody]

ik kijk net in m'n eventviewer zie ik het volgende

Event Type:Success Audit
Event Source:Security
Event Category:Account Management
Event ID:642
Date:11-07-02
Time:05:51:03
User:NT AUTHORITY\SYSTEM
Computer:THUNDERSTORM
Description:
User Account Changed:
-
Target Account Name:kloothommel
Target Domain:THUNDERSTORM
Target Account ID:THUNDERSTORM\kloothommel
Caller User Name:THUNDERSTORM$
Caller Domain:LOCALNET
Caller Logon ID:(0x0,0x3E7)
Privileges:-

en

Event Type:Success Audit
Event Source:Security
Event Category:Account Management
Event ID:643
Date:11-07-02
Time:05:51:03
User:NT AUTHORITY\SYSTEM
Computer:THUNDERSTORM
Description:
Domain Policy Changed: Password Policy modified
Domain:THUNDERSTORM
Domain ID:THUNDERSTORM\
Caller User Name:THUNDERSTORM$
Caller Domain:LOCALNET
Caller Logon ID:(0x0,0x3E7)
Privileges:-

het account is nog steeds disabled (kloothommel = guest).
maar waarom verandert win2k er zelf () iets aan?
de event voordat dit gebeurde is mijn lock van de pc (via lock pc)
ik zit achter mijn getweaked modem en heb geen speciale poorten openstaan.
op het moment dat dit gebeurde lag ik te slapen

[Predator]

Hij heeft de password policy aangepast, toch niet het password ?

[Mr.Nobody]

ja dat zie ik
maar waarom? account is disabled...
waarom past het systeem iets uit zich zelf aan?

edit
mmm, idd vaute topic naam, kun je'm ff aanpassen?