Hi Leute,
ich habe das Gefühl mit unserem Sicherheitslog auf dem Domainserver stimmt etwas nicht.
Kurz die Konstellation:
1 Domänen-Controller, 4 weitere Server (exchange, wsus, sql usw.)
Und haltn paar Clients.
In unserem Sicherheits log wurden innerhalb von 10 Tagen vom 05.03.2006 - 15.03.2006 409.000 Sicherheits Ereignisse geloggt.
Das sind in 10 Tagen fast eine halbe Millionen Events.
Da kann doch was nicht stimmen?
Hier maln Screen (falls ihr es nicht glaubt)
[Blockierte Grafik: http://www.win-professional.com/server/sicherheit.jpg]
Und warum sind das ständig An/Abmeldung?
Also ich kann eines mit Sicherheit sagen, so viele User haben wir nicht, dass diese innerhalb von 10 Tagen fast ne halbe Millionen an / abmeldungen erzeugen....
Für Aufklärung wäre ich dankbar