SCOM - 工作站登录失败报告

SCOM - 工作站登录失败报告

我被要求创建一份报告,该报告在 SCOM 报告中为我们提供以下数据并导出到 .csv:

  • 时间戳
  • 工作站
  • 帐户名称
  • 状态和子状态代码

我知道我必须使用安全日志事件 ID 4625。我们有多个 DC。主要问题是我不知道从哪里获取工作站...

有人有想法吗?

相关内容