Сегодня я вошел в систему на своем контроллере домена и обнаружил следующее событие, зарегистрированное в моем средстве просмотра событий.
Event Type: Warning
Event Source: USER32
Event Category: None
Event ID: 1073
Date: 3/19/2012
Time: 2:39:32 PM
User: DOMAIN\administrator
Computer: SERVER
Description:
The attempt by user DOMAIN\Administrator to restart/shutdown computer SERVER failed
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data: Words 0000: 773e4880
Я пролистал свои журналы и нашел несколько таких случаев за последние пару дней, но я понятия не имею, почему они происходят. Сервер не перезагружается, но я считаю, что учетная запись администратора, похоже, выдает команды для перезагрузки, когда кто-то не может выполнить эту команду (в середине дня).
Я провел небольшое исследование и обнаружил ЭТОТ Страница с описанием того, что это может быть из-за того, что Visual Studio остается открытой при выходе из системы. На этом сервере ДЕЙСТВИТЕЛЬНО установлена Visual Studio, но я попытался выйти из системы с открытым сервером, и он не создал журнал просмотра событий.
Кто-нибудь испытал это? Это повод для беспокойства ??
Я понимаю, что это старый вопрос, но на случай, если кто-то столкнется с поиском в Google:
В Win 2008 и 2008 R2 Если вы выходите из системы с открытой программой, и эта программа спрашивает вас, хотите ли вы сохранить файл, появится экран отмены выхода / принудительного выхода. Если вы не можете отобразить этот экран, то eventid 1073 заносится в журнал системных событий.