Buenas.. tengo el inconveniente de registrar la auditoria de los logon de usuarios de forma interactiva, o sea que solo me interesa registrar cuando un usuario escribe su usuario y contraseña en un equipo o realiza una conexion remota en un servidor. El events id 540 solo me registra los logon de tipo Network. hay algun otro id para registrar lo que necesito? Desde ya muchas gracias. Santiago Sanchez
Te recomiendo la lectura del libro "La Proteccion de datos personales v2.0" en Entornos Microsoft. Aunque está orientado a la aplicación de la LOPD en una infraestructura Microsoft, en tu caso, te vendrá bien para conocer los eventID relacionados con el Registro de Accesos (punto 11.4.3 de dicho libro).
Dicho libro lo puedes descargar desde: http://download.microsoft.com/download/C/2/6/C2689C05-2B67-4D11-BD2A-43CF9DBCE59E/Libro_LOPD_V2_Alta.pdf
