Eventos de seguran�a para associar eventos de in�cio de sess�o de conta do servi�o

Artigo: 274176 - Ver produtos para os quais este artigo se aplica.

Ver isen��o de responsabilidades para tradu��o autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Reduzir tudo

No Windows 2000 e vers�es anteriores do Windows, n�o foi poss�vel associar um evento de in�cio de sess�o de conta (evento 528 de ID de seguran�a) um evento de cria��o do processo para v�rios processos, tais como os servi�os. No entanto, um administrador pode utilizar seguran�a evento ID 600 (inclu�do no Windows XP) para criar esta associa��o. Este artigo descreve como interpretar o registo de eventos de seguran�a, modo pode compreender estes eventos.

Voltar ao topo | Submeter coment�rios

Mais Informa��o

Se estiver a auditar eventos de in�cio de sess�o de conta, eventos de in�cio de sess�o e rastreio de processos, os seguintes cinco eventos ser�o registados quando um servi�o � iniciado com uma conta de utilizador:

Pedido de permiss�o Kerberos
(Iniciar sess�o conta 672)
Concedido permiss�o Kerberos
(Iniciar sess�o conta 673)
Registos de conta
(528 In�cio de sess�o/fim de sess�o)
Inicia o processo de servi�o
(592 Controlo detalhado)
Conta de que iniciou o servi�o registado
(Controlo detalhado 600)

Ocorrem os seguintes eventos de exemplo em que o servi�o registo de licen�as � iniciado utilizando uma conta de dom�nio.

Pedido de permiss�o Kerberos

Event Type:  Success Audit
Event Source:  Security
Event Category:  Account Logon 
Event ID:         672
Date:    08/14/2000
Time:    05:13:02
User:    NT AUTHORITY\SYSTEM
Computer:         <computer name>
Description:
Authentication Ticket Request:
   User Name:    <user name>
   Supplied Realm Name:  <realm name>
   User ID:                  <realm name>\<user name>
   Service Name:    <service name>
   Service ID:    <realm name>\<service name>
   Ticket Options:    0x40810010
   Result Code:    -
   Ticket Encryption Type:  0x17
   Pre-Authentication Type:  2
   Client Address:    127.0.0.1

Concedido permiss�o Kerberos

Event Type:  Success Audit
Event Source:  Security
Event Category:  Account Logon 
Event ID:         673
Date:    08/14/2000
Time:    05:13:02
User:    NT AUTHORITY\SYSTEM
Computer:         <computer name>
Description:
Service Ticket Granted:
   User Name:    <user name>
   User Domain:    <user domain name>
   Service Name:    <computer name>$
   Service ID:    <user domain name>\<computer name>$
   Ticket Options:    0x40810010
   Ticket Encryption Type:  0x17
   Client Address:    127.0.0.1

Conta inicia sess�o

Event Type:  Success Audit
Event Source:  Security
Event Category:  Logon/Logoff 
Event ID:         528
Date:    08/14/2000
Time:    05:13:02
User:    <user domain name>\<user name>
Computer:         <computer name>
Description:
Successful Logon:
   User Name:  <user name>
   Domain:    <domain name>
   Logon ID:    (0x0,0x1CBC6A)
   Logon Type:  5
   Logon Process:  Advapi  
   Authentication Package:  Negotiate
   Workstation Name:  <computer name>

Servi�o de processo de in�cio

Event Type:  Success Audit
Event Source:  Security
Event Category:  Detailed Tracking 
Event ID:         592
Date:    08/14/2000
Time:    05:13:02
User:    NT AUTHORITY\SYSTEM
Computer:         <computer name>
Description:
A new process has been created:
   New Process ID:  2064
   Image File Name:  C:\WINDOWS\system32\llssrv.exe
   Creator Process ID:  264
   User Name:  <computer name>$
   Domain:    <domain name>
   Logon ID:    (0x0,0x3E7)

Conta que iniciar o servi�o registado

Event Type:  Success Audit
Event Source:  Security
Event Category:  Detailed Tracking 
Event ID:         600
Date:    08/14/2000
Time:    05:13:02
User:    NT AUTHORITY\SYSTEM
Computer:         <computer name>
Description:
A process was assigned a primary token. 
   Process ID:  2064
   Image File Name:  C:\WINDOWS\system32\llssrv.exe
   User Name:  <user name>
   Domain:    <domain name>
   Logon ID:    (0x0,0x1CBC6A)

Voltar ao topo | Submeter coment�rios

Propriedades

Artigo: 274176 - �ltima revis�o: quinta-feira, 4 de Mar�o de 2004 - Revis�o: 1.2

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Professional Edition

kbmt kbinfo KB274176 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 274176

(http://support.microsoft.com/kb/274176/en-us/ )

Voltar ao topo | Submeter coment�rios