2 mtn.dit fichiers dans Windows Server 2008 R2 et Active Directory de journalisation

Pourquoi il y a 2 fichiers nommés mtn.dit.
C:\Windows\NTDS\ntds.dit et C:\Windows\System32\ntds.dit? Quelle est la différence entre eux?
Une autre question, sont des modifications de l'ANNONCE écrite de l'edb.journal sont équivalentes à des entrées stockées dans System32\Winevt\Logs\Sécurité.evtx?

InformationsquelleAutor user1264304 | 2013-08-20