Eu entrei no meu controlador de domínio hoje para encontrar o seguinte evento registrado no meu visualizador de eventos
Event Type: Warning
Event Source: USER32
Event Category: None
Event ID: 1073
Date: 3/19/2012
Time: 2:39:32 PM
User: DOMAIN\administrator
Computer: SERVER
Description:
The attempt by user DOMAIN\Administrator to restart/shutdown computer SERVER failed
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data: Words 0000: 773e4880
Percorri meus registros e encontrei alguns exemplos disso nos últimos dias, mas não tenho ideia do motivo de eles estarem acontecendo. O servidor não reinicia, mas acho que a conta do administrador parece ser um comando de reinicialização quando não há como alguém emitir esse comando (no meio do dia).
Eu fiz algumas pesquisas e encontrei ESTA Página descrevendo que pode ser por causa do visual studio ficar aberto quando logar. Este servidor tem visual studio instalado, mas eu tentei sair com ele aberto e não produziu o log do visualizador de eventos.
Alguém já experimentou isso? Isso é motivo de preocupação?
Sei que essa é uma pergunta antiga, mas no caso de alguém se deparar com a pesquisa do Google:
On Win 2008 & 2008 R2 Se você fizer logoff com um programa aberto, & Se o programa perguntar se você deseja salvar um arquivo, a tela Cancelar logoff / forçar logoff será exibida. Se você cancal na tela, eventid 1073 é registrado no log de eventos do sistema