我有一个带有服务器 2008 r2 的域环境。我正在尝试排除一个定期被锁定的帐户的故障，但事件 4740 未被记录。
我已经按照以下方式检查了日志记录状态技术网络论坛：
Auditpol /get /Category:登录/注销
我得到的结果是：
登录 - 成功和失败
注销-无审计
帐户锁定 - 成功和失败
IPsec 主模式-无审计
IPsec 快速模式 - 无审计
IPSec 扩展模式 - 无审计
特殊登录-无审核
其他登录/注销事件 - 无审核
网络策略服务器-无审核
根据这些结果，当帐户被锁定时我应该看到事件 4740，但未记录。日志中只显示事件 4625。
该问题在我们的领域中是间歇性的，似乎已经开始自行起作用，但原因仍然未知。
答案1
您是否已设定高级审计配置\帐户管理\审计用户帐户管理{成功，失败}？