Некоторые из моих более сообразительных пользователей используют пакет pstools для выключения компьютеров друг друга. Теперь я знаю, как предотвратить это, но возможно ли, что команды pskill где-то регистрируются? Хотя я знаю, что они это делают, я не знаю точно, кто это.
Это машины WinXP Pro sp2 в сети win 2003.
Проверьте программу просмотра событий на машине, которая, как вы подозреваете, была отключена удаленно. Вы должны быть в состоянии найти журнал заданной команды выключения, и в нем может быть пользователь, который ее выполнил. Возможно, вам придется настроить некоторые журналы, чтобы получить это (я знаю, что серверы 2k3 журналы отправили команду, но не уверен в XP).