Чёт я запутался немного: а как вообще отличить нормальную репликацию DC от злой, если обе светятся с одним GUID и похожими событиями? Просто фильтровать по IP или юзеру не всегда помогает, если есть куча серверов. Кто как с этим борется? Не подскажете, реально полезную идею?