Windows 2003 域控制器

Question

我有一台 win 2K3 域控制器，它突然开始每秒记录大约 60 个事件。所有事件的 ID 均为 538、540 和 576

所有事件都与机器本身成功登录的安全审计有关。典型的条目是

事件 ID 540 成功网络登录：用户名：<machinename>$

有什么可以指点我如何诊断这个问题吗？机器上的 CPU 和内存正常。

Answer 1

这很可能是由审计权限设置引起的。检查这些，你就能找到答案。