Event ID 1 Kernel-General: The system time has changed — решение сбоев времени
Как исправить сбои синхронизации времени в Windows Server (Event ID 1 Kernel-General). Настройка NTP, устранение дрифта времени на виртуалках Hyper-V/...
Event ID 6278: NPS granted full access (Health Policy) — аудит безопасности
Разбор события безопасности Event ID 6278 в Network Policy Server (NPS). Успешная проверка состояния работоспособности хоста и предоставление полного ...
Event ID 6274: NPS discarded the request for a user — устранение ошибки
Как исправить ошибку сброса запроса RADIUS в Windows Server NPS (Event ID 6274). Диагностика Connection Request Policies, таймаутов и секретов RADIUS....
Event ID 6272: Network Policy Server granted access — аудит RADIUS NPS
Разбор события Event ID 6272 в Windows Server Network Policy Server (NPS). Успешная RADIUS-аутентификация: аудит VPN, Wi-Fi 802.1X и сетевых политик....
Event ID 5447: A WFP filter has been changed — аудит правил брандмауэра
Анализ изменения правил и фильтров Windows Filtering Platform (Event ID 5447). Как отследить модификацию сетевых правил и политик безопасности....
Event ID 5382: A central access policy was evaluated — аудит CAP в Windows
Диагностика события Event ID 5382 в Windows Server. Проверка применения централизованных политик доступа (Central Access Policy) и аудит DAC....
Event ID 5381: Claims were modified — аудит изменений утверждений AD
Как отследить изменение клеймов и утверждений безопасности в Active Directory: аудит события Event ID 5381 и диагностика Dynamic Access Control....
Event ID 5379: Target policy was evaluated — аудит DAC в Windows Server
Разбор события безопасности Event ID 5379 в Active Directory. Анализ Dynamic Access Control (DAC), оценка целевых политик безопасности и прав доступа....
Event ID 5168: SPN check for SMB/SMB2 failed — решение проблемы
Как устранить ошибку проверки SPN для SMB/SMB2 (Event ID 5168) в Windows Server. Настройка Kerberos, устранение SMB SPN Target Name Validation сбоев....
Event ID 5159: WFP blocked a bind to a local port — устранение ошибки
Как исправить блокировку привязки локального порта в Windows Server. Устранение ошибки Event ID 5159, диагностика правил WFP и фаервола....
Event ID 5158: WFP permitted bind to a local port — аудит и диагностика
Разбор события безопасности Event ID 5158 в Windows Server. Привязка локальных портов сетевыми процессами: мониторинг и устранение перегрузки логов....
Event ID 5154: WFP has permitted an application to listen — анализ аудита
Как настроить и проанализировать событие Event ID 5154 в Windows Server. Контроль приложений, открывающих прослушивание входящих портов....