Visor de sucesos no registrada nada en la rama SEGURIDAD

Hola, Galce:

Es normal que al vaciar el registro, se quede sin nada que
mostrar durante un periodo de tiempo, ya que sobre todo,
registra los loggins que hayan hecho los usuarios. Trata de
esperar hasta el día siguiente (o hasta después de comer,
por lo menos) y vuelvas a echarle un vistazo. Una de dos:

.- En efecto, hay algo raro en tu <server> y no funciona bien
.- Nadie ha iniciado/cerrado la sesión en todo és tiempo.


Espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Galce" escribió en el mensaje
news:

Muy buenas a toda la comunidad.

Tengo un problema con un servidor Windows 2003 Standard Edition SP2 y es
el
siguiente.

Decidimos borrar todos los registros de la rama Seguridad (botón derecho,
propiedades, vaciar registro) y a partir de esta acción ya no nos registra
ninguna entrada. Sólo una. La del mismo día en que lo vacías. Lo hemos
probado varias veces y siempre pasa lo mismo.
¿alguna sugerencia del por qué de este comportamiento? ¿necesitáis más
información?.

Un saludo y gracias.

Hemos esperado varios días y el resultado es el mismo. El único suceso que
hay escrito es un suceso 517 del mismo día del vaciado... Igualmente gracias.

"Desiderio Ondo." wrote:

Hola, Galce:

Es normal que al vaciar el registro, se quede sin nada que
mostrar durante un periodo de tiempo, ya que sobre todo,
registra los loggins que hayan hecho los usuarios. Trata de
esperar hasta el día siguiente (o hasta después de comer,
por lo menos) y vuelvas a echarle un vistazo. Una de dos:

..- En efecto, hay algo raro en tu <server> y no funciona bien
..- Nadie ha iniciado/cerrado la sesión en todo és tiempo.


Espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>


"Galce" escribió en el mensaje
news:
> Muy buenas a toda la comunidad.
>
> Tengo un problema con un servidor Windows 2003 Standard Edition SP2 y es
> el
> siguiente.
>
> Decidimos borrar todos los registros de la rama Seguridad (botón derecho,
> propiedades, vaciar registro) y a partir de esta acción ya no nos registra
> ninguna entrada. Sólo una. La del mismo día en que lo vacías. Lo hemos
> probado varias veces y siempre pasa lo mismo.
> ¿alguna sugerencia del por qué de este comportamiento? ¿necesitáis más
> información?.
>
> Un saludo y gracias.

Hola, Galce:

¡Vaya!¡Ésto ya se ha vuelto interesante! El error Id.517
suele venir generalmente acompañado por el error Id.612
y se refieren por lo general, de un intento de ocultar
todos los sucesos de seguridad, traducido en "Espain"
como que tenéis por ahí algún gracioso que ha cambiado
la auditoría y limpia automáticamente el registro de
seguridad para borrar sus huellas.

Te recomiendo revises nuevamente el Visor de Sucesos
para localizar errores Id.612 y a partir de ahí, detectar
la cuenta, fecha, máquina y tiempo de conexión del
<user> que te ha put...

NOTA. Ahora es cuando se comprende por qué las cuentas
de usuario NO deben tener passwords conocidas por los
demás, ¿verdad?


Espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Galce" escribió en el mensaje
news:

Hemos esperado varios días y el resultado es el mismo. El único suceso que
hay escrito es un suceso 517 del mismo día del vaciado... Igualmente
gracias.

"Desiderio Ondo." wrote:

Hola, Galce:

Es normal que al vaciar el registro, se quede sin nada que
mostrar durante un periodo de tiempo, ya que sobre todo,
registra los loggins que hayan hecho los usuarios. Trata de
esperar hasta el día siguiente (o hasta después de comer,
por lo menos) y vuelvas a echarle un vistazo. Una de dos:

..- En efecto, hay algo raro en tu <server> y no funciona bien
..- Nadie ha iniciado/cerrado la sesión en todo és tiempo.


Espero haberte servido de "alluda". Un saludo.
==>> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>>


"Galce" escribió en el mensaje
news:
> Muy buenas a toda la comunidad.
>
> Tengo un problema con un servidor Windows 2003 Standard Edition SP2 y
> es
> el
> siguiente.
>
> Decidimos borrar todos los registros de la rama Seguridad (botón
> derecho,
> propiedades, vaciar registro) y a partir de esta acción ya no nos
> registra
> ninguna entrada. Sólo una. La del mismo día en que lo vacías. Lo hemos
> probado varias veces y siempre pasa lo mismo.
> ¿alguna sugerencia del por qué de este comportamiento? ¿necesitáis más
> información?.
>
> Un saludo y gracias.

Hola, Galce:

Se me había olvidado ponerlo en el post anterior, pero
te recomiendo le eches un vistazo a ésta URL, en el que
se te indican métodos de resolución a la consulta que
mencionas:

Limpieza del Registro de seguridad:
http://www.microsoft.com/spain/tech...ecops.aspx


Espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Galce" escribió en el mensaje
news:

Hemos esperado varios días y el resultado es el mismo. El único suceso que
hay escrito es un suceso 517 del mismo día del vaciado... Igualmente
gracias.

"Desiderio Ondo." wrote:

Hola, Galce:

Es normal que al vaciar el registro, se quede sin nada que
mostrar durante un periodo de tiempo, ya que sobre todo,
registra los loggins que hayan hecho los usuarios. Trata de
esperar hasta el día siguiente (o hasta después de comer,
por lo menos) y vuelvas a echarle un vistazo. Una de dos:

..- En efecto, hay algo raro en tu <server> y no funciona bien
..- Nadie ha iniciado/cerrado la sesión en todo és tiempo.


Espero haberte servido de "alluda". Un saludo.
==>> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>>


"Galce" escribió en el mensaje
news:
> Muy buenas a toda la comunidad.
>
> Tengo un problema con un servidor Windows 2003 Standard Edition SP2 y
> es
> el
> siguiente.
>
> Decidimos borrar todos los registros de la rama Seguridad (botón
> derecho,
> propiedades, vaciar registro) y a partir de esta acción ya no nos
> registra
> ninguna entrada. Sólo una. La del mismo día en que lo vacías. Lo hemos
> probado varias veces y siempre pasa lo mismo.
> ¿alguna sugerencia del por qué de este comportamiento? ¿necesitáis más
> información?.
>
> Un saludo y gracias.