Вход в систему, доступ к объектам, доступ к службе каталогов, использование привелегий, отслеживание процессов, системные события, вход в систему, управление учетными записями - этого разве мало?? А уж по тому, что твориться с файлами, так вообще можно настроить наиподробнейший аудит.
P.S. "И в какой именно win?" в твоем случае этот вопрос не актуален, просто у меня тогда были проблемы с аудитом в Windows NT Server 4.0, а его аудит отличается от win-xp/2k3-32/64.
Последний раз редактировалось Kalloss, 15-03-2008 в 18:59.
|