faretesto > microsoft.* > microsoft.sicurezza

Mattia (22.10.2008, 12:08)
mi ritrovo un evento riuscito 646 con utente ACCESSO ANONIMO.
mi sapere dire cos'?
anche ad un orario strano, dove in genere non vi accede nessuno.
ObiWan [MVP] (22.10.2008, 14:56)
> mi ritrovo un evento riuscito 646 con utente ACCESSO ANONIMO.
> mi sapere dire cos'?
> anche ad un orario strano, dove in genere non vi accede nessuno.


fai una bella cosa, apri l'eventviewer, fai doppio click sull'evento in
questione e poi usa il bottone copia ( piccolino in alto) per copiare
l'intero contenuto dell'evento in questione, poi posta il tutto qui (se
vuoi, nascondi eventuali nomi o dati "riservati" cercando per di non
alterare le info generali)

Gi che ci sei, controlla se
possa applicarsi al tuo caso; considera inoltre che l'evento 646
corrisponde a qualcosa di questo tipo:

"646: Computer account changed, with information on field "Password Last
Set" - indicating that the computer account was reset.

e viene loggato sia quando un computer account viene reimpostato, sia
quando l'account viene abilitato/disabilitato o, in alcuni casi quando
un
computer fa il join a dominio; considerando che parli di "orari strani"
non
vorrei che a determinati orari avvenga un reboot di alcuni computers o
un reset di alcuni apparati di rete
Discussioni simili