Forum
Domain'deki bir kullanıcımdan sürekli aynı ID'yi alıyorum. Diğer kullanıcılarda böyle bir durum yok. Sorun ne olabilir acaa?
merhaba. şu linkteleri incelermisin belki gözüne takılacak bir konu vardır. http://www.eventid.net/display.asp?eventid=565&eventno=128&source=Security&phase=1
Audit policyde obje accessi aktif ettiniz mi? Event size obje ile bilgi vermektedir.
http://technet.microsoft.com/en-us/library/cc776774(WS.10).aspx
Keyifli çalışmalar.
Policy'de herhangi bir değişiklik yapmadım. Sadece bir user'da böyle mesajlar geliyor. Diğer user'larla ilgili birşey yok.
Selam, ilgili kullanıcının e-mail ve directory accesslerinde bir problem var mı? Event' logları filtreleyip yalnızca 565 'leri göstermesini sağlayın. Sadece bu kullanıcıda mı değil mi onu kontrol edin.
Saniye'de yaklaşlık 50 uyarı bırakıyor event viewer'a. Sadece bu kullanıcı için sorun var. Diğer kullanıcılar için uyarı yok.
Kullanıcı ile ilgili bir policy olmadığına emin olun, serverların birinde bu kullanıcı için success audit oluştursun demiş olabilirsiniz. Değişiklik yapılmamış olabilir fakat belki daha önce belirlenmiş, unutulmuştur
Server tarafında audit policyleri inceleyiniz.Obje access policy aktif edilmiş gibi görünüyor.
Kolay gelsin.