Zu wenig Rechte? Eventlog läuft ständig voll

[josé+10]

Hallo,

braucht der gemeine User spezielle Rechte um automatisch das Eventlog zu löschen, bzw. überschreiben zu können?

Bei einigen PCs laufen die Eventlogs ständig voll, obwohl sie von 512kb auf 1MB Größe hochgesetzt wurden und die Option "Ereignise überschreiben die älter als -5- tage sind" gesetzt ist.

ich hab das gefühl, das es mit den user rechten (auf ein verzeichnis?) zu tun hat. bei allen aus der gruppe domain admins is das noch nie passiert, nur vereinzelt bei leuten aus der gruppe domain users.

wissst ihr woran das liegen kann und wie man den fehler beheben kann?

greetz

[MaxMx318i]

Hi,

bist du dir sicher dass, nicht innerhalb von 5 Tagen die Logs volllaufen? Ansonsten stell die Logs so ein, dass die Ereignisse bei Bedarf überschrieben werden. Oder die stell die max. Grösse höher ein.

gruss

max

[josé+10]

es läuft nicht immer innerhalb von 5 tagen voll. er lösch (bzw. KANN nicht?!) logeinträge löschen die älter sind als 5 tage, obwohl es so eingestellt ist. ich glaube eben, das man da dem user, der sich anmeldet auf ein gewisses verzeichnis rechte geben muss, damit er die einträge auch überschreiben kann. das wird sich ja alles auf fileebene abspielen...

die user bekommen die fehlermeldung dann beim anmelden, da steht dann sowas dran wie "sie konnten sich nicht an diesem system anmelden, da das sicherheitsprotokoll vollgelaufen ist. nur ein administrator kann sich anmelden und das eventlog löschen"

das is natürlich ****e, wenns mitten in der nacht im schichtbetrieb passiert und die edv erst zu früh um kurz vor 8 auf der matte steht.

würde sich der user ^^ mit adminrechten anmelden, bin ich mir sicher, das er die eventlog einträge überschreiben/löschen KÖNNTE und würde.

[Blackcat]

könnt ihr den Usern nicht lokale Adminrechte geben?

[MaxMx318i]

Hi,

wie gesagt stell einfach "Ereignisse bei Bedarf überschreiben" damit solltest du keine Probleme mehr haben, die User brauchen keine spez. Rechte da es ein Systemwert ist und die Logs vom System gelöscht werden.

mfg

max

[josé+10]

ich machs so wie du gesagt hast, maxmx318i.

hab das auch von anderen leuten gehört, das ich es so probieren soll

@poster2über_mir: lokale adminrechte für den chaos haufen? das lass mal lieber