奇怪的日志!(望赐教)

yanguser

操作系统是繁体windows2003+exchange2003
   
    最近几天发现在系统  安全性  里面的日志内容突然很少很少，我试着将电脑锁定计算机重启登录后，在日志里居然没有记录，以前记录很详细，现在日志里全是以下两种日志：


  事件類型: 稽核成功
事件來源: Security
事件類別目錄: 目錄服務存取
事件識別碼: 565
日期:  2006-6-12
時間:  7:54:05
使用者:  SZVOLT\administrator
電腦: SZEMAIL
描述:
物件開啟:
  物件伺服器: Security Account Manager
  物件類型: SAM_USER
  物件名稱: S-1-5-21-1857956759-4277566218-891377483-501
  處理識別碼: 101616744
  操作識別碼: {0,179025919}
  程序識別碼: 604
  處理名稱: C:\WINDOWS\system32\lsass.exe
  主要使用者名稱: SZEMAIL$
  主要網域: SZVOLT
  主要登入識別碼: (0x0,0x3E7)
  用戶端使用者名稱: administrator
  用戶端網域: SZVOLT
  用戶端登入識別碼: (0x0,0x3B945)
  存取: DELETE
   READ_CONTROL
   WRITE_DAC
   WRITE_OWNER
   ReadGeneralInformation
   ReadPreferences
   WritePreferences
   ReadLogon
   ReadAccount
   WriteAccount
   ChangePassword (要有舊密碼)
   SetPassword (不需舊密碼)

  特殊權限: -

內容:
---
user
DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
ReadGeneralInformation
ReadPreferences
WritePreferences
ReadLogon
ReadAccount
WriteAccount
ChangePassword (要有舊密碼)
SetPassword (不需舊密碼)
  Change Password
DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
ReadGeneralInformation
ReadPreferences
WritePreferences
ReadLogon
ReadAccount
WriteAccount
ChangePassword (要有舊密碼)
SetPassword (不需舊密碼)
ListGroups
   codePage
   countryCode
   objectSid
   primaryGroupID
   sAMAccountName
   comment
   displayName
  Account Restrictions
   accountExpires
   pwdLastSet
   userAccountControl
   userParameters
  Logon Information
  General Information
   homeDirectory
   homeDrive
   lastLogoff
   lastLogon
   logonCount
   logonHours
   logonWorkstation
   profilePath
   scriptPath
  Public Information
   description
  Group Membership
   memberOf
   badPwdCount
  Reset Password
  %{7ed84960-ad10-11d0-8a92-00aa006e0529}

  存取遮罩: 0


事件類型: 稽核成功
事件來源: Security
事件類別目錄: 目錄服務存取
事件識別碼: 566
日期:  2006-6-12
時間:  7:58:09
使用者:  NT AUTHORITY\SYSTEM
電腦: SZEMAIL
描述:
物件操作:
  物件伺服器: DS
  操作類型: Object Access
  物件類型: domainDNS
  物件名稱: DC=szvolt,DC=com,DC=cn
  處理識別碼: -
  主要使用者名稱: SZEMAIL$
  主網域: SZVOLT
  主要登入識別碼: (0x0,0x3E7)
  用戶端使用者名稱: SZEMAIL$
  用戶端網域: SZVOLT
  用戶端登入識別碼: (0x0,0x63511B)
  存取: 控制存取

  內容:
控制存取
  Replicating Directory Changes
domainDNS

  其他資訊:
  其他資訊 2:
  存取遮罩: 0x100

[ 本帖最后由 yanguser 于 2006-6-12 11:04 编辑 ]

94258144

不明白~

ipsile

分析不出来

fire9

日志很乱，请说的清楚一点。谢谢！

koushao

看不懂哟