Sicherheitsprotokoll läuft über

[dersupergrobi 10]

Hallo,

 

 

mein 2003 Server Sicherheitsprotokoll (Ereignisüberwachung)

meldet sich seit gestern abend laufend, dass es voll ist.

 

Ereignis IDs zeugen von an/Abmeldungen:

528,538,542,543,576

 

NICht gewaltiges, laut eventid.net sind die auch zu vernachlässigen.

Mich wurmt aber nur, dass dies so plötzlich auftritt:

Innerhalb einer Stunden ist das wieder woll, wenn ich es gelöscht habe.

 

DIe MEldungen sollen kommen, wenn man eine Richtlinie zur Überwachung einrichtet - was ich nicht getan habe.

 

Einzige ein Userprofil hat sich verabschiedet.

Den USer habe ich gelöscht und neu angelegt, DAten ins Profil kopiert. Ich hätte zwar gerne ein Backup genommen vom Profil, allerdings sichere ich momentan nur die letzen 7 Tage und man hat mcih nicht davon unterrichtet ;)

 

Wo kommen die Einträge so plötzlich her? Grad läuft ein Virenscan - mal abwarten

 

Gruß

 

Frank