Event ID 515 Erfolgsüberw.

[div70 10]

Hallo Community,

 

ich plage mich seit ein paar Stunden durch das Web um Informationen zu dem oben genannten Event zu erhalten. Vielleicht könnt Ihr mir mitteilen worüber dieser Anmeldeversuch kam und warum dem Anmeldevorgang vertraut wurde.

 

Ereignistyp:	Erfolgsüberw.
Ereignisquelle:	Security
Ereigniskategorie:	Systemereignis 
Ereigniskennung:	515
Datum:		29.06.2010
Zeit:		14:42:44
Benutzer:	NT-AUTORITÄT\SYSTEM
Computer:	s123456
Beschreibung:
Ein vertrauenswürdiger Anmeldevorgang wurde bei der lokalen Sicherheitsinstanz registriert. Diesem Anmeldevorgang wird vertraut, Anmeldeversuche einzureichen. 

Name des Anmeldevorgangs:	Winlogon\MSGina

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Ereignistyp:	Erfolgsüberw.
Ereignisquelle:	Security
Ereigniskategorie:	Systemereignis 
Ereigniskennung:	515
Datum:		29.06.2010
Zeit:		00:25:18
Benutzer:		NT-AUTORITÄT\SYSTEM
Computer:	s123456
Beschreibung:
Ein vertrauenswürdiger Anmeldevorgang wurde bei der lokalen Sicherheitsinstanz registriert. Diesem Anmeldevorgang wird vertraut, Anmeldeversuche einzureichen. 

Name des Anmeldevorgangs:	Schannel

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

P.S. Kann mir jemand sagen wie ich die Erfolgsüberw. beim IUSR abstellen kann bzw. eine weitere Protokollansicht bezogen auf mehrere Benutzer anlegen kann die auch nach schließen der Verwaltung wieder geöffnet wird?