누군가가 나를 도와줄 수 있기를 바랍니다. 서버가 3번이나 종료되었지만 누가 확실하게 종료되었는지는 알 수 없습니다. 누군가가 Windows 이벤트 로그의 미스터리를 알아내는 데 도움을 줄 수 있기를 바랍니다.
이것은 종료 추적기가 켜져 있지 않은 Windows Server 2003 64 Buit 서버입니다.
다음과 같은 이벤트가 있습니다.
1일차.
17:34:23 - ID 523, 576, 538 - User1이 워크스테이션 잠금을 해제합니다(로그온 유형 7 - RDP 세션을 통해 켜져 있음).
17:34:44 - ID 26 - 애플리케이션 팝업 - 다른 사람들이 이 시스템에 로그온했습니다. 이 컴퓨터를 종료합니다 .....
17:34:46 - ID 551 - User1이 로그오프를 시작합니다.
17:34:49 - ID 551 - User2가 로그오프를 시작합니다.
17:34:53 - ID 538 - User1이 로그오프함
17:34:53 - ID 1517 - User2 프로필을 언로드할 수 없습니다.
17:34:53 - ID 1516 - User2의 프로필이 언로드됨
17:35:10 - ID 513 - 종료 중
2일차.
16:25:32 - ID 523, 576, 538 - User1이 워크스테이션 잠금을 해제합니다(로그온 유형 7 - RDP 세션을 통해 켜져 있음).
16:25:54 - ID 26 - 애플리케이션 팝업 - 다른 사람들이 이 시스템에 로그온했습니다. 이 컴퓨터를 종료합니다 .....
16:25:56 - ID 551 - User1이 로그오프를 시작합니다.
16:25:58 - ID 551 - User2가 로그오프를 시작합니다.
3일차.
10:45:29 - ID - RDP를 통한 User1 로그온(로그온 유형 10)
11:09:47 - ID 523, 576, 538 - User1이 워크스테이션 잠금을 해제합니다(로그온 유형 7).
11:38:11 - ID 26 - 애플리케이션 팝업 - 다른 사람들이 이 시스템에 로그온했습니다. 이 컴퓨터를 종료합니다 .....
11:38:17 - ID 551 - User1이 로그오프를 시작합니다.
11:38:17 - ID 538 - User1 로그오프
11:38:32 - ID 513 - 종료 중
나에게 이것은 일반적으로 사용자가 워크스테이션을 잠금 해제하고 종료하고 piopup에 예라고 말한 다음 로그오프하고 서버를 종료하는 것처럼 보입니다.
나는 이것이 계속할 일이 많지 않다는 것을 알고 있지만 그것이 내가 가진 전부입니다.
그래서 제가 묻고 있는 것은 이것이 제가 생각하는 것과 같으며 더 많은 정보가 필요한지, 아니면 이것이 무엇이든 될 수 있는지, 확실히 더 많은 정보가 필요한지입니다.
답변1
창문이 종료되면소스 "User32"의 이벤트 ID 1074종료를 시작한 프로세스와 사용자, 해당 종료 유형(종료, 다시 시작, 최대 절전 모드 등)을 나열합니다.