Аудит входа пользователя в ДОМЕН?

[Denisatp Профиль]

Необходимо иметь возможность отследить кто, в какое время и с какого компа логинился в домен!
Как это реализовать средствами аудита?
Я сделал так:
На контроллере домена настроил Доменные политики аудита
1. Аудит акаунта логон\логофф
2. Аудит логон\логофф

И настроил политики Контроллера домена
тоже саое что и выше.

Теперь на рабочиз машинах Win XP SP1
такой бардак в логах, и главное нихрена ни понятно, чтобы посмотреть какой пользователь что делал, надо вручную открывать каждое событие.
А поиск есть???

Тоже самое на контроллере домена. Причем интересная штука, например пользователь "Вася" может выполнить логон\логофф с кодом 538 по несколько раз в минуту!

[Harry33 Профиль СайтICQ]

Denisatp
538 - событие проверки подлинности, регистрируется каждый раз когда пользователь цепляется к ресурсу с проверкой учетной записи на контроллере

[Denisatp Профиль]

Harry33
Имеется ввиду к любому ресурсу сети?

[Denisatp Профиль]

Harry33
Кстити глянь - пожалуйста скрин - шот мой!
Я не поверю, что пользователь логиниться к ресурсам сети с периодичностью в 30 секунд!

[Harry33 Профиль СайтICQ]

Denisatp
Да именно.

[Denisatp Профиль]

http://denisatp.narod.ru

[Denisatp Профиль]

Harry33
что по поводу скриешота скажете?

[GifteD]

А у пользователя VADIM вирья нет?
Тебе бы еще трафик локальный поснифить...

[Maxim Профиль]

Извините вопрос не в тему.

Можно ли перезагружать контроллер домена (например при установке какой либо программы), и как это отразится на его работе.
Заранее спасибо.

[Harry33 Профиль СайтICQ]

Maxim
На работе контроллера это никак не отразится. При условии, что устанавливаемый софт не кривой. Если контроллер один в сети, то пользователи будут иметь проблемы с авторизацией в процессе перезагрузки контроллера