[win2k] logboek vol -> vastloper

[Daniel304]

mijn beveiligings logboek loopt heel erg snel vol... WIndows schrijft zo'n 75 meldingen in 5 minuten in de categorie "aanmelden/afmelden" en "gebruik van machtigingen" door het systeem en de admin.
Deze PC wordt alleen als server gebruikt en er wordt een ISA server op gedraaid.
heeft iemand enig idee waar deze meldingen uitgezet kunnen worden ???

[blackd]

Schakel auditing uit

[Daniel304]

waar kan ik die zosnel vinden ???

[blackd]

Dat kan je vinden in je group policys, Administrative tools -> Active Directory Users and Computers -> properties van je OU, Group Policy en dan Computer Config -> Windows Settings -> Security Settings -> Auditing.

[Daniel304]

vreemd genoeg heb ik daar al naar zitten kijken maar er staat hier niks aan !!!

[Daniel304]

Dit is een logboek melding id=576

Speciale bevoegdheden toegewezen aan nieuwe aanmelding:
Gebruikersnaam:
Domein:
Aanmeldings-ID: (0x0,0x68F9C)
Toegewezen: SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeChangeNotifyPrivilege

[ Voor 0% gewijzigd door Daniel304 op 10-11-2002 23:57 . Reden: toevoeging ]

[blackd]

Staat er misschien een event-id bij? Kijk eens op www.eventid.net of daar wat over dit event staat.

[Daniel304]

ja zie laatste update...
id's :
538,576 en nog een paar...
half uur 700 gebeurtenissen...

[blackd]

Hmm, het lijkt toch echt over auditing te gaan.

[Daniel304]

gedeeltelijke oplossing in win2k NL:
systeembeherer -> beveiligingsbeleid voor domeincontrollers en beveiligingsbeleid voor domeinen->beveilignsinstellingen -> lokaalbeleid -> controlebeleid
onder beleid staan verschillende dingen"staat hierachter geslaagd,mislukt dan rechts klikken hierop en beveiliging openen. haal het vinke weg bij "DEze beleidsinstelling vastleggen"

klaar !!!

[mutsje]

Zet overwrite if needed us aan op je eventviewer zou ik zeggen. ISA en AD zullen erg veel loggen. Dit staat standaard aan en is erg gemakkelijk als je moet troubleshooten. Lees ik het goed dat je een nederlandse omgeving hebt??? (puke)

[Verwijderd]

lol

log vergroten en overwrite as needed aanzetten idd... betere oplossing dan auditing uitzetten op een isa server...

. DA JOINT Rulez GOT .