NT AUTHORITY\ANONYMOUS LOGON

[mikee Профиль ICQ]

Доброго времени суток.
в event View - Security постоянно мелькает ANONYMOUS LOGON, кто это такой, т.е. это скорее всего служба какаято но какая не могу понять.
Вот полный лог:

Event Type: Success Audit
Event Source: Security
Event Category: Privilege Use
Event ID: 576
Date: 26.07.2004
Time: 13:01:33
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: XXXX
Description:
Special privileges assigned to new logon:
User Name:
Domain:
Logon ID: (0x0,0x85C3)
Assigned: SeChangeNotifyPrivilege

[mikee Профиль ICQ]

чуть не забыл у меня win2k Server.

[domovoy]

mikee
restrictanonymous какое значение имеет у тебя ?

[mikee Профиль ICQ]

это где такое???
я честно говоря сервер только изучаю...

[domovoy]

[domovoy]

mikee
Поставь единицу, с двойкой действительно могут возникнуть проблемы с клиентами которые не поддерживают данный режим.
ну и естественно добрый совет все эти параметры проше и правильнее менять через политики, а не напрямую в реестре, тем более так лучше будешь представлять, что именно ты меняешь.

[mikee Профиль ICQ]

а если политики диктуються доменом, то и изменения соответственно нужно применять к домену??? и какие последствия могут возникнуть при выставлении "1", а то про "2" - ку я нашел а про единицу что то не встречал...

[domovoy]

mikee
Единица это просто запрет так называемой "0" сессии последствий нет никаких, ты просто запрещаешь анонимное подключение к серверу (домену).
А вот безопасность от этого выше.
"2" можно ставить если у тебя в сети клиентские машины только win2000/xp
тогда проблем не будет. Кстати с win95/98 тоже проблем не будет помоему, а вот с winNT как раз будут.

Политики применяются естествено к домену.