Le journal d'audit a été effacé!!!?????

Fermé
tangent Messages postés 2 Date d'inscription samedi 30 mai 2009 Statut Membre Dernière intervention 1 juin 2009 - 1 juin 2009 à 10:10
Bonjour tout le monde ,
j'ai un grave probleme, cette semaine quelqu'un qui c'est introduit a travers le résau sur le serveur d'entreprise et il a fautu le bordel et pour ne pas laisser de trace il a effacé l'ancien journal d'audit, et lorsque j'au voulu voir le nouveau journal d'audit j trouvé ça:

Le journal d'audit a été effacé
Utilisateur pricipal : SYSTEM
Domaine principal: AUTORITE NT
Id de session pricipale : (0x0,0x3E7)
Utilisateur Client : Administrateur
Domaine Client : SRVSIEGES1
Id de session client : (0x0,0X77424F6)

alors mes questions sont les suivantes :

1. est ce que il ya un moyen pour récuperer le journal d'audit qui a été effacé.

mais la question la plus importante c'est

2. comment je peut savoir a travers ces information surtout(Id de session client : (0x0,0X77424F6)),quel est le nom de la machine qui a pénéter ce reseau ou mieux son adresse ip, car je crois que c'est quelqu'un de l'interieur.

je vous remerci d'avence pour tout suggestion.