服务器管理高手帮我看看下面的日志信息是什么意思？ - 网络安全

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 服务器管理高手帮我看看下面的日志信息是什么意思？ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

artsky

新新人类

帖子 4
精华 0
无忧币 26
积分 16
阅读权限 20

注册日期 2007-7-29

最后登录 2007-9-3

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-2 14:03　　标题：服务器管理高手帮我看看下面的日志信息是什么意思？
＜上一帖 | 下一帖＞

事件类型: 审核成功
事件来源: Security
事件种类: 系统事件
事件 ID: 514
日期:  2007-8-31
事件:  6:52:50
用户:  NT AUTHORITY\SYSTEM
计算机: ADMIN-44UJG6T82
描述:
本地安全机制机构已加载身份验证数据包。这个身份验证数据包将用来验证登录操作。
身份验证数据包名:  C:\WINDOWS\system32\msv1_0.dll : NTLM
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

事件类型: 审核成功
事件来源: Security
事件种类: 系统事件
事件 ID: 514
日期:  2007-8-31
事件:  6:52:50
用户:  NT AUTHORITY\SYSTEM
计算机: ADMIN-44UJG6T82
描述:
本地安全机制机构已加载身份验证数据包。这个身份验证数据包将用来验证登录操作。
身份验证数据包名:  C:\WINDOWS\system32\LSASRV.dll : Negotiate
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

事件类型: 审核成功
事件来源: Security
事件种类: 系统事件
事件 ID: 518
日期:  2007-8-31
事件:  8:12:10
用户:  NT AUTHORITY\SYSTEM
计算机: ADMIN-44UJG6T82
描述:
安全帐户管理器已经加载通知数据包。任何帐户或密码更改信息会通知这个通知数据包。
通知数据包名:  scecli
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。