Community technical support mailing list was retired 2010 and replaced with a professional technical support team. For assistance please contact: Pre-sales Technical support via email to sales@march-hare.com.
You are right. I found an entry in the security log. It's in german so I hope I translate it correct. Ereignistyp (Event Type): Fehlerüberw. Ereignisquelle (Event Source): Security Ereigniskategorie (Event category): An-/Abmeldung (Login) Ereigniskennung (Event ID): 529 Benutzer (USER): NT-AUTORITÄT\SYSTEM Computer: DEVELOP Fehlgeschlagene Anmeldung: (Login failure) Grund (Reason): Unbekannter Benutzername oder falsches Kennwort (Unknown User or wrong password) Benutzername: cvsuser Domäne: MYDOMAIN Anmeldetyp: 3 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: DEVELOP Aufruferbenutzername: DEVELOP$ Aufruferdomäne: SKILLWORKS Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4064 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - I didn't found a right like 'logon over network' ?! Thanks for every help.... "Tony Hoyle" <tmh at nodomain.org> schrieb im Newsbeitrag news:cmqsrp$hel$1 at paris.nodomain.org... > Andreas Schneider wrote: >> How can I create the audit log ? > > Look in Administrative Tools/Event Viewer on the domain controller. AFAIK > in Win2003 it's enabled by default. > > CVSNT also logs into the application log on the server (also in the event > viewer). > > Tony