Источник:
http://blogs.msdn.com/aeremenk/archi...5/1361241.aspx
==============
Например, можно использовать утилиту Qslice.
Установите утилиту на сервере AOS, запустите C:\Program Files\Resource Kit\Qslice.exe.
Затем, выберете процесс сервера приложений AOS (ax32ser.exe).
В появившейся форме можно найти процесс, загружающий процессор. В нижеследующей форме можно увидеть процесс с идентификатором процесса (thread) TID равный 15e.
В Просмотре Событий (Event Viewer) выберите журнал приложения (Application Log). Выберите информационное сообщение EventID 133 с следующим тестом: “The following information is part of the event: Object Server SP5KR3: ; Admin; 2; 0x15e8.”.
Сообщение с типом 133 генерируется при успешном подсоединении клиента к серверу приложений AOS:
EventId: 133 (EVMSG_USER_CONNECTED)
Description: A user was successfully connected to the Object Server. The event specifies the userid, session number and the assigned thread.
Т.е. в нашем примере процесс 0x15e8 в информационном сообщении AOS соответствует процессу 15e в QSlice, т.е. трем символам, следующим за 0x. Из информационного сообщения следует, что данный идентификатор процесса был присвоен пользователю Admin.
Загрузить утилиту можно с сайта Microsoft
Источник:
http://blogs.msdn.com/aeremenk/archi...5/1361241.aspx