Windows 事件日志中有很多登录/注销事件

Windows 事件日志中有很多登录/注销事件

我有一台包含 Team Foundation Server 的服务器,我们用它来进行源代码控制。该服务器是 Windows Server 2003,但它不是我们的域服务器。

当我们在装有 TFS 的客户端计算机上执行大量“获取最新版本”操作时,它往往会运行缓慢,最终挂起。在检查服务器上的安全事件日志时,我发现执行获取最新版本的用户帐户发生了大量登录/注销事件。

有多次登录/注销事件是否正常每秒持续为一个帐户?

答案1

视情况而定。登录事件实际上只是建立经过身份验证的网络会话,这可以是交互式的、作为批处理作业的、作为服务的或通过网络的。TFS 很可能(我坦率地承认我不知道)创建多个会话。

答案2

哪个用户?你可能有一个配置错误或设计错误的应用程序,使用基于模拟的安全性进行权限分离,但这样做的方式效率低下。

相关内容