我可以在哪里查看活动目录失败的登录尝试？

Question

我在 Windows Server 2003 安全事件日志中看不到任何失败的登录尝试（我只看到成功的登录尝试）。但是，我有一个用户经常被锁定，我需要尝试确定原因。是否有一个设置可以隐藏失败的登录尝试，或者有办法查看这些尝试？

Answer 1

如果您的审核策略设置为仅记录成功事件，那么您将只收到成功事件。请更改您的审核策略以记录登录失败，然后查看这些Microsoft 工具可帮助您解决锁定问题。