locked
Alguem poderia me ajudar com relação ao evento abaixo RRS feed

  • Pergunta

  • Gostaria de solicitar a ajuda para descifrar o evento abaixo:

     

     

    Tipo de evento: Auditoria com êxito
    Fonte de evento: Security
    Categoria do evento: Acesso a objetos
    Id. do evento: 560
    Data:  17/01/2008
    Hora:  17:24:13
    Usuário:  NETSERVICOS\T0089824
    Computador: NSAOSV0010
    Descrição:
    Objeto aberto:
      Servidor de objetos: Security
      Tipo de objeto: File
      Nome do objeto: F:\
      Identificação do identificador: 896
      Identificação da operação: {4,2295141560}
      Identificação do processo: 700776
      Nome do arquivo de imagem: C:\WINDOWS\system32\mmc.exe
      Nome de usuário primário: t0089824
      Domínio primário: NETSERVICOS
      Identificação do logon primário: (0x4,0x88C66324)
      Nome de usuário cliente: t0089824
      Domínio do cliente: NETSERVICOS
      Identificação do logon do cliente: (0x4,0x88C66324)
      Acessos:  READ_CONTROL
       WRITE_DAC
       WRITE_OWNER
       ACCESS_SYS_SEC
       
      Privilégios:  SeSecurityPrivilege
       SeTakeOwnershipPrivilege
    terça-feira, 22 de janeiro de 2008 15:35

Todas as Respostas

  •  

    Tipo de evento: Auditoria com êxito - O usuário teve sucesso no acesso
    Fonte de evento: Security
    Categoria do evento: Acesso a objetos
    Id. do evento: 560
    Data:  17/01/2008
    Hora:  17:24:13
    Usuário:  NETSERVICOS\T0089824 - Usuário que acessou o objeto
    Computador: NSAOSV0010
    Descrição:
    Objeto aberto:
      Servidor de objetos: Security
      Tipo de objeto: File - O tipo do objeto.No caso "arquivo"
      Nome do objeto: F:\
      Identificação do identificador: 896
      Identificação da operação: {4,2295141560}
      Identificação do processo: 700776
      Nome do arquivo de imagem: C:\WINDOWS\system32\mmc.exe
      Nome de usuário primário: t0089824
      Domínio primário: NETSERVICOS
      Identificação do logon primário: (0x4,0x88C66324)
      Nome de usuário cliente: t0089824
      Domínio do cliente: NETSERVICOS
      Identificação do logon do cliente: (0x4,0x88C66324)
      Acessos:  READ_CONTROL  - Acessos que o usuário tem no objeto
       WRITE_DAC
       WRITE_OWNER
       ACCESS_SYS_SEC
       
      Privilégios:  SeSecurityPrivilege
       SeTakeOwnershipPrivilege

     

    Att.

     

    Se a resposta ajudou,marque-a para facilitar a pesquisa

    quarta-feira, 23 de janeiro de 2008 13:41