☰

Server 2008 R2 与审计

tag-icon • tag-icon windows-server-2008-r2 group-policy audit
Server 2008 R2 与审计

在审核网络登录时遇到问题。我正在寻找事件 4740，但日志未显示它们。本地计算机上也没有。

我已经证实账户管理审计已启用并设置为成功与失败我已经检查过了登录/注销帐户锁定策略成功。我已经在域计算机上测试了该帐户，并且计算机上的日志显示帐户失败，但从未记录该帐户已被锁定。

当我检查域控制器时，它显示帐户登录失败，但显示空 SID. 即使这样它也不会显示锁定事件。

无论如何，要弄清楚为什么它没有记录锁定事件并启用它来执行此操作？

相关内容