Salve a tutti, potrei sapere quali sono i log degli accessi importanti da settare nei criteri di protezione? Non sapendo quali attivare li ho attivati tutti ma mi ritrovo con una mole di log enorme e id evento:

673
672
675
538
540
576
837
836

Magari ne bastano un paio per tenere nota degli accessi e io mi sto impallando il server per nulla.

Grazie mille per la pazienza.

Se vuoi solo loggare i logon/logout degli utenti ti consiglio di crearti due bei file batch da inserire negli script di logon/logoff che vanno a scrivere in un file di testo condivisi

Ciao

Ciao,
dipende da cosa vuoi ottenere,se ti basta tracciare i logon e logoff come dice Sista allora direi che va bene quello che ti consiglia:
http://ittrenches.com/?p=7

se hai bisogno di fare un'analisi piu' dettagliata dei vari processi di autentica che avvengono nei tuoi servers allora devi organiizarti piu' o meno una raccolta degli eventi che hai elencato tu (non li ho guardati tutti ma il 627 673 la serie 5 ,8 e aggiungerei il 680-681).

ciao

Daniele

ok grazie mille