locked
deplacement enregistrement observateur evenement RRS feed

  • Discussion générale

  • Bonjour
    est-il possible de déplacer l'enregistrement par défaut du journal d'évenement d'un poste de travail ??
    Par défaut, le chemin des journaux est "C:\WINDOWS\system32\config" et je souhaiterais le déplacer vers un chemin UNC ?

    Si oui, existe-t-il des stratégies pour le faire sur l'ensemble d'un domaine ?

    merci pour les réponses
    Laurent
    lundi 3 décembre 2007 10:27

Toutes les réponses

  • Bonsoir,

     

    non, je ne crois pas que l'écriture sur le réseau soit prévue, l'idée semble  même très dangereuse!

     

    Le service d'évènement fonctionne dès le tout début du démarrage, bien avant que le réseau soit disponible.

    Seul le disque est disponible à ce moment.

     

    => il vaut mieux donc utiliser des outils qui centralisent les évènements APRES le démarrage, en ne sélectionnant que les informations réellement utiles.

    A bientôt,

     

    lundi 3 décembre 2007 23:19