Voilà la config : des postes sous XP Pro enregistrés sur un domaine AD sous Win Server 2003.
 
Message d'erreur à l'ouverture de session : le journal de sécurité de cet ordinateur est saturé, seuls les administrateurs peuvent ouvrir une session pour résoudre le problème.
 
C'est bien beau, je supprime le journal de sécurité, décoche les évenements à enregistrer, augmente la taille du journal et coche l'option "remplacer les évenements si nécessaire".
 
Mais quelques temps après, journal de sécurité saturé !
Je retourne dans les configs du journal de sécurité, et là tout comme si j'avais RIEN modifié alors que je sauvegarde bien les modifications...
 
Là je sèche, aidez moi, je suis obligé d'intervenir sur les postes au moins 1x tous les 2 jours et ça devient agaçant...

Regarde si tu n'as pas une GPO qui force la config du journal d'evenement.

J'ai rien trouvé, je ne sais pas trop où chercher en fait... snif...