Quien uso en un equipo, el comando Shutdown ?

Estamos dentro de una red de diferentes segmentos de ip, como podriamos saber
que persona A fue la que envio el comando shutdown a traves de la red interna
para apagar la maquina de la persona B, hay algun lugar donde se guarden
estos eventos o donde podamos saber que ip xxx, xxx, xxx, xxx fue la que
envio el comando, ya descartamos que sea algun tipo de virus que hace eso
desde la misma maquina. en el visor de eventos solo aparece el evento del
shutdown pero no de donde se origino

de antemano muy agradecido...

tienes activa la auditoria en esa maquina?

Rodolfo Parrado Gutiérrez
https://mvp.support.microsoft.com/p...2-868a-e09
Bogotá - Colombia
¬¬-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
¬¬-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y
no otorga ningún derecho.

¬¬-
"pOisoN" wrote in message news:
> Estamos dentro de una red de diferentes segmentos de ip, como podriamos saber
> que persona A fue la que envio el comando shutdown a traves de la red interna
> para apagar la maquina de la persona B, hay algun lugar donde se guarden
> estos eventos o donde podamos saber que ip xxx, xxx, xxx, xxx fue la que
> envio el comando, ya descartamos que sea algun tipo de virus que hace eso
> desde la misma maquina. en el visor de eventos solo aparece el evento del
> shutdown pero no de donde se origino
>
> de antemano muy agradecido...