Понадобилось мне расследовать, что делали с системой и на основе перечисленных кодов можно составить картину произошедшего или рабочих моментов.

Server 2008/R2 Web SP2 x64
Event View – System
Код отключения сетевого адаптера4202
Код подключения сетевого адаптера4201

Server 2008/R2 Web SP2 x64
Event View – Security
Код подключение по RDP с серверу4648

Server 2008/R2 Web SP2 x64
Event View – Security
Код входа на сервер локально(или если настроен AutoLogon)4624
Код события логофф (Start – Log off или в cmd.exe набрать Logoff)4647

Server 2008/R2 Web SP2 x64
Event View – Security
Код события зафиксировавшего очистку логов Безопасности (Security)1102

Server 2008/R2 Web SP2 x64
Event View – System
Код события зафиксировавшего запуст сервиса (к примеру Audio)7036
Код события зафиксировавшего отключение сервиса (к примеру Audio)7036

От ekzorchik

Всем хорошего дня, меня зовут Александр. Я под ником - ekzorchik, являюсь автором всех написанных, разобранных заметок. Большинство вещей с которыми мне приходиться разбираться, как на работе, так и дома выложены на моем блоге в виде пошаговых инструкции. По сути блог - это шпаргалка онлайн. Каждая новая работа где мне случалось работать вносила новые знания и нюансы работы и соответственно я расписываю как сделать/решить ту или иную задачу. Это очень помогает. Когда сам разбираешь задачу, стараешься ее приподнести в виде структурированной заметки чтобы было все наглядно и просто, то процесс усвоения идет в гору. Также прошу на https://win.ekzorchik.ru https://lin.ekzorchik.ru https://net.ekzorchik.ru https://voip.ekzorchik.ru https;//home.ekzorchik.ru