По внятности — передано в соответствующие службы. Спасибо за сообщение!

Что касается самой ошибки, она и ее решение описаны в нашей базе знаний: http://www.netwrix.com/kb_RZST_0091pB.
Если Вас не затруднит, сообщите, пожалуйста, о том, помогло ли Вам это решение.

spycom Jul 26 2012 at 19:32

Sorry, but «Free Windows Security Log Quick Reference Chart» is not downloading… can someone host it on habra-storage?
big thanks

aborche Jul 26 2012 at 21:52

Во первых у вас ошибки в тексте.
— 1) 645 или 4771
— (Аудит событий входа в систему)
— Событие 657/4771

события 645 и 657 абсолютно другие. правильное — 675

Во вторых если Вы описываете эвенты — указывайте в какой ветке evntwin.exe их искать.
W2k3 — Security/Security
W2k8 —
Security/Microsoft-Windows-Security-Auditing для эвентов аудита безопасности.
Security/Microsort-Windows-Eventlog для 1102

В третьих зачем платить деньги за то, что можно автоматизировать бесплатно?
моя статья трёхлетней давности habrahabr.ru/post/65652/

NetwrixRu Jul 27 2012 at 11:37

Спасибо, ошибку поправили. Выяснилось, что даже в оригинальном документе ошибочно указана пара событий 657/4711 вместо 675/4711.

morello Jul 28 2012 at 04:48

Так же гляньте на

3) 681 или Failed 680 или 4776
(Аудит событий входа в систему)
Событие 675/4776

NetwrixRu Jul 30 2012 at 14:22

Тоже поправили, спасибо! Видимо автор документа торопился, когда его составлял, и был слегка невнимательным.

Only those users with full accounts are able to leave comments. Log in, please.