お蔵入り
Windows2003Serverのセキュリティログに表示されるAnonymousLogonについて
Windows2003Serverをファイル共有サーバとして利用しています(ワークグループ構成で、最大10数名で接続、クライアントはXPと2000)。イベントビューアでセキュリティログを見ると、「AnonymousLogon」のログが大量に記録されています(接続元は部内の各クライアントPC)。
1) 「AnonymousLogon」とは何なのでしょうか?
「AnonymousLogon」があまりにも多いため、過去のセキュリティログが2日分程度しか閲覧できません。また、実際の各ユーザのログオン・ログオフの記録を確認しづらいです。
2) セキュリティログを見やすくするいい方法はないでしょうか?
3) セキュリティログを1ヶ月程度まで遡って保存することはできないでしょうか?
どうぞよろしくお願いします。
回答(2)
1.

プロパティか何かの保存ファイル量設定を数十倍~数百倍にする。 *デフォルトは数百KB
ありがとうございます。
セキュリティログを選択して、操作メニュー>プロパティから、最大ログサイズを指定できました(とりあえず16MBから160MBに変更しました)
同様にフィルタを使ってログの表示をカスタマイズできることも分かりました。
あとは、フィルタで「Anonymous logon以外全て」の設定でログを表示する方法と、Anonymous Logonについてのより詳細な情報が分かれば幸いです。
2.
ドメイン認証ログインやサーバー認証ログインをしていない
接続したPCの仮名ID
2.案;サーバーログイン認証する
(1)Windows2003Serverにidを20個くらい登録する。
*必要なら作成IDをadministratorグループにいれる。
*パスワードは、あっても無くても良い。
(2)各PCに1台1個の上記IDを登録する。
次回から、登録IDでログインする。
*必要なら作成IDをadministratorグループにいれる。
注;やり方によっては、ここは不用かも。
(3)各PCからWindows2003Serverに接続時、上記id入力
(あればパスワードも入力)でログインする。
*IDを記憶する画面がでたら、記録する方向で処理する。
2) セキュリティログを見やすくするいい方法はないでしょうか?
テキストファイル形式等で保存して、excel等で加工する。
コメント(3)
2) セキュリティログを見やすくするいい方法はないでしょうか?
セキュリティ・ログ整形ツールを使用。
有料の物は、数十万円等色々。
”AnonymousLogon”で検索結果
・・・意味不明
http://support.microsoft.com/default.aspx?scid=kb;...
-------------
AnonymousLogon 認証されなかったユーザー
---------------
User :Everyone
Group :AnonymousLogon
http://72.14.235.104/search?q=cache:Keg78wkPcusJ:w...
2) セキュリティログを見やすくするいい方法はないでしょうか?
見る時、プロパティの「フィルター」で条件付けして必要な物のみ表示等

