Добрый день всем!!!

в логах ПК (10.108.95.79 и работает пользователь elena.pavlichuk) на котором расшарен принтер периодически появляются события Event ID 4624 type logon 3 в которых с другого ПК (10.108.95.79), который не использует этот принтер происходит успешная авторизация по протоколу kerbeross. При этом пользователь просто входит в свой профиль.

An account was successfully logged on.

Subject:
Security ID: S-1-0-0
Account Name: -
Account Domain: -
Logon ID: 0x0

Logon Type: 3

New Logon:
Security ID: S-1-5-21-676309614-3763813348-4082155001-44012
Account Name: tatyana.alekseeva
Account Domain: SOFTLAB
Logon ID: 0x16168bd
Logon GUID: {E844C603-5E11-223D-DCD5-2BE292518D67}

Process Information:
Process ID: 0x0
Process Name: -

Network Information:
Workstation Name:
Source Network Address: 10.108.95.79
Source Port: 61577

Detailed Authentication Information:
Logon Process: Kerberos
Authentication Package: Kerberos
Transited Services: -
Package Name (NTLM only): -
Key Length: 0




На других ПК наблюдаются подобные события .

Скажите как грамотно пояснить службе безопасности почему такое происходит?

Дайте по возможности ссылку , на основании информации с которой можно это детально пояснить.


Заранее благодарен за ответы.

ой ошибся IP ПК на котором в логах вышеописанное 10.108.95.60

aleks2Windows имеет собственное мнение: чего надо использовать и когда.


Такой ответ я уже давал службе безопасности... но их такой ответ не устраивает... нужно "научное" пояснение

И странный не я , а они СБ... впрочем видимо везде так.