Al solucionar un problema no relacionado, noté que el registro de seguridad de Windows de un usuario (Jeny) mostraba varios inicios y cierres de sesión de otro usuario (Holly). Holly confirma que inició sesión en su computadora en los momentos registrados, pero inició sesión en su propia computadora y no en la de Jeny. ¿Por qué la computadora de Jeny muestra que Holly está iniciando sesión? Noto el mismo comportamiento en mi computadora. Otros usuarios inician sesión en sus sistemas y ocasionalmente aparecen como si hubieran iniciado sesión en mi sistema en ese momento.
Las concesiones de direcciones DHCP coinciden todas donde deberían. No veo duplicados.
Nuestro servidor es una instalación Hyper V de Windows Server 2012 R2. Todas las estaciones de trabajo ejecutan Windows 7.
An account was successfully logged on.
Subject: Security ID: S-1-0-0
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3
New Logon:
Security ID: S-1-5-21-3743009763-1566206104-2950842850-1382
Account Name: Holly
Account Domain: KDCO
Logon ID: 0xb49b847
Logon GUID: {C7A08844-87F2-72D8-1935-6CC6F9CD2FA7}
Process Information:
Process ID: 0x0
Process Name: -
Network Information: Workstation
Name:
Source Network Address: 10.249.144.30 Source Port: 61768
Respuesta1
Tenemos una carpeta compartida en nuestras estaciones de trabajo y tengo una impresora compartida. Podría ser la causa?
Mirando el tipo de inicio de sesión en el evento que proporcionó, es el número 3...
Tipo de inicio de sesión 3: red
Windows registra el tipo de inicio de sesión 3 en la mayoría de los casos cuando accede a una computadora desde otro lugar de la red.Una de las fuentes más comunes de eventos de inicio de sesión con el tipo de inicio de sesión 3 son las conexiones a carpetas o impresoras compartidas. Pero otros inicios de sesión a través de la red también se clasifican como tipo de inicio de sesión 3, como la mayoría de los inicios de sesión en IIS. (La excepción es la autenticación básica que se explica en el Tipo de inicio de sesión 8 a continuación).