Переполнение журнала событий безопасности в Win2K3.

[Centurio]

Админы, подскажите, пожайлуста, что это может быть.
При авторизации на контроллере домена вновь созданных пользователей (даже с админскими правами), винда ругается на переполнение этого журнала, притом, cообщая, что только администраторы могут войти в систему, причем на его чистку или увеличение размера реагирует так же, все старые же пользователи авторизуются нормально.

[TheTERMINATOR]

Centurio
С политиками ничего не накрутил?

Как именно разрешил пользователям логиниться? Или речь о логине в домен с персональной рабочей станции?

[Centurio]

За эту ночь проблема сомоликвидировалась, че это это было - х.з.

Или речь о логине в домен с персональной рабочей станции?

именно

Политики паролей и аудита дефолтные, похоже, что секюрити лог не перезаписывается по необходимости, как стоит в настройках, вчера, увеличил его размер (хотя проблему это тогда не решило), посмотрим, что будет при заполнении.

[TheTERMINATOR]

За эту ночь проблема сомоликвидировалась

Контроллер один в домене?

Поставь автоперезапись.
В том и цимус, когда винда не сможет писать в журнал безопасности, она вообще захочет зашатдауниться.

[Centurio]

Контроллер один в домене?

да

Поставь автоперезапись.

Так она и была и сейчас стоит.

В том и цимус, когда винда не сможет писать в журнал безопасности, она вообще захочет зашатдауниться.

да, когда значение HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
выставляется в "2" и винда перезагружается и блокирутся все попытки обычного входа в систему, надо под админом установить значение в "1".

[vadim_yakovlev]

Так в собственно в журнале что-то появлялось при этом?