邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 奇怪的日志!(望赐教) [打印本页]

作者: yanguser 时间: 2006-6-12 08:26
标题: 奇怪的日志!(望赐教)
操作系统是繁体windows2003+exchange2003

最近几天发现在系统  安全性  里面的日志内容突然很少很少，我试着将电脑锁定计算机重启登录后，在日志里居然没有记录，以前记录很详细，现在日志里全是以下两种日志：

  事件類型: 稽核成功
事件來源: Security
事件類別目錄: 目錄服務存取
事件識別碼: 565
日期:  2006-6-12
時間:  7:54:05
使用者:  SZVOLT\administrator
電腦: SZEMAIL
描述:
物件開啟:
  物件伺服器: Security Account Manager
  物件類型: SAM_USER
  物件名稱: S-1-5-21-1857956759-4277566218-891377483-501
  處理識別碼: 101616744
  操作識別碼: {0,179025919}
  程序識別碼: 604
  處理名稱: C:\WINDOWS\system32\lsass.exe
  主要使用者名稱: SZEMAIL$
  主要網域: SZVOLT
  主要登入識別碼: (0x0,0x3E7)
  用戶端使用者名稱: administrator
  用戶端網域: SZVOLT
  用戶端登入識別碼: (0x0,0x3B945)
  存取: DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
ReadGeneralInformation
ReadPreferences
WritePreferences
ReadLogon
ReadAccount
WriteAccount
ChangePassword (要有舊密碼)
SetPassword (不需舊密碼)

  特殊權限: -

內容:
---
user
DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
ReadGeneralInformation
ReadPreferences
WritePreferences
ReadLogon
ReadAccount
WriteAccount
ChangePassword (要有舊密碼)
SetPassword (不需舊密碼)
  Change Password
DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
ReadGeneralInformation
ReadPreferences
WritePreferences
ReadLogon
ReadAccount
WriteAccount
ChangePassword (要有舊密碼)
SetPassword (不需舊密碼)
ListGroups
codePage
countryCode
objectSid
primaryGroupID
sAMAccountName
comment
displayName
  Account Restrictions
accountExpires
pwdLastSet
userAccountControl
userParameters
  Logon Information
  General Information
homeDirectory
homeDrive
lastLogoff
lastLogon
logonCount
logonHours
logonWorkstation
profilePath
scriptPath
  Public Information
description
  Group Membership
memberOf
badPwdCount
  Reset Password
  %{7ed84960-ad10-11d0-8a92-00aa006e0529}

  存取遮罩: 0

事件類型: 稽核成功
事件來源: Security
事件類別目錄: 目錄服務存取
事件識別碼: 566
日期:  2006-6-12
時間:  7:58:09
使用者:  NT AUTHORITY\SYSTEM
電腦: SZEMAIL
描述:
物件操作:
  物件伺服器: DS
  操作類型: Object Access
  物件類型: domainDNS
  物件名稱: DC=szvolt,DC=com,DC=cn
  處理識別碼: -
  主要使用者名稱: SZEMAIL$
  主網域: SZVOLT
  主要登入識別碼: (0x0,0x3E7)
  用戶端使用者名稱: SZEMAIL$
  用戶端網域: SZVOLT
  用戶端登入識別碼: (0x0,0x63511B)
  存取: 控制存取

  內容:
控制存取
  Replicating Directory Changes
domainDNS

  其他資訊:
  其他資訊 2:
  存取遮罩: 0x100

[ 本帖最后由 yanguser 于 2006-6-12 11:04 编辑 ]

作者: koushao 时间: 2006-6-19 21:24
看不懂哟

作者: fire9 时间: 2006-6-27 11:07
日志很乱，请说的清楚一点。谢谢！

作者: ipsile 时间: 2006-7-4 04:37
分析不出来

作者: 94258144 时间: 2006-7-6 01:58
不明白~

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)