Visor de eventos - Vistas personalizadas

Con la llegada de Windows 2008 en nuestro visor de eventos aparecen por defecto un montón de nuevos sucesos. Esto hace a veces difícil localizar lo que estamos buscando. Una buena manera de ir a por algo en concreto es usar las "Vistas personalizadas"

Como crear un filtro es muy fácil, primero ejecutamos el visor de eventos:

Luego le damos a "Crear vista personalizada.." dando botón derecho en "Vistas personalizadas"

Aquí dejo dos ejemplos, uno de intentos de autentificación fallidos las últimas 24h y el otro son las máquinas que se han intentado autentificar en nuestro AD y no pertenecen a ningún rango definido en nuestro "Sitios y servicios" de nuestro AD

GoN

Desactivar UAC aplicaciones inicio

Me he encontrado en el caso que con una máquina Windows 2008, sin que sea DC, que al instalarle alguna aplicación o servicio en el inicio cuando la reiniciamos el servidor esta nueva aplicación se quede "estancada".

Para arrancarla debo hacerlo de forma manual:

Donde me salta el  Control de cuentas de usuario (UAC) de Microsoft.

Para evitar tener que arrancar estos servicios de forma manual de una manera rápida la solución sería desactivar el UAC. Esto se puede hacer de la siguiente manera:

Ir a "Panel de control" opción "Cuentas de usuario"

Dar a "Activar o desactivar el Control de cuentas de usuario"

Desmarcar la opción "Usar el control de cuentas de usuario UAC para incrementar ..."

Nos pide reiniciar, y todo funciona sin problemas.

GoN