Merhaba arkadaşlar server da security loglarına baktığımda hep aynı sat de remote desktop ile bağlanılmış makineye bunun anlamı nedir acaba dışarıdan mı içeridenmi bağlanılmış
çünkü o saat de şirkette kimse olmaz
LOGON VE LOGOF ZAMAN aralığı 16 saniye
Successful Logon:
User Name: Administrator
Domain: XXX
Logon ID: (0x0,0x119EBB0D)
Logon Type: 4
Logon Process: Advapi
Authentication Package: Negotiate
Workstation Name: SERVER2
Logon GUID: {0e2194a5-ef45-8d8c-6b03-654d4da8e01b}
Caller User Name: SERVER2$
Caller Domain: XXX
Caller Logon ID: (0x0,0x3E7)
Caller Process ID: 864
Transited Services: -
Source Network Address: -
Source Port: -
2
Special privileges assigned to new logon:
User Name:
Domain:
Logon ID: (0x0,0x119EBB0D)
Privileges: SeTcbPrivilege
SeAssignPrimaryTokenPrivilege
SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
SeEnableDelegationPrivilege
3
User Logoff:
User Name: Administrator
Domain: XXX
Logon ID: (0x0,0x119EBB0D)
Logon Type: 4
Merhaba;
Logon type: 4 belirlenen aralıklarda çalışmak üzere zamanlanmış görevler için kullanılıyor araştırdığım kadarıyla.Tam açıklaması ise;
4 Batch Batch logon type is used by batch servers, where processes might run on behalf of a user without the user's direct intervention.
şeklinde.
Administrator kullanıcısı ile çalışan zamanlanmış görevleriniz var mı?
Task Manager dan 864 nolu PID in hangi uygulama olduğuna bakalım.
Merhaba;
Logon type: 4 belirlenen aralıklarda çalışmak üzere zamanlanmış görevler için kullanılıyor araştırdığım kadarıyla.Tam açıklaması ise;
4 Batch Batch logon type is used by batch servers, where processes might run on behalf of a user without the user's direct intervention.
şeklinde.
Administrator kullanıcısı ile çalışan zamanlanmış görevleriniz var mı?
Task Manager dan 864 nolu PID in hangi uygulama olduğuna bakalım.
Kolay gelsin...
evet hakan bey'in belirttiği gibi server da .bat uzantılı çalışan ve sheduled tasklarda sizin izninizi gerektiren bir task varsa eğer uygulama çalışamadığından failure olarak events a düşmektedir.
En son yazı: Vsphere client Flash Player Sorunu En yeni üye: qwqwerqewr45870300 Aktif Konular Okunmamış Konular
