☰

SCOM - 工作站登录失败报告

tag-icon • tag-icon active-directory system-center reporting scom
SCOM - 工作站登录失败报告

我被要求创建一份报告，该报告在 SCOM 报告中为我们提供以下数据并导出到 .csv：

  • 时间戳
  • 工作站
  • 帐户名称
  • 状态和子状态代码

我知道我必须使用安全日志事件 ID 4625。我们有多个 DC。主要问题是我不知道从哪里获取工作站...

有人有想法吗？

相关内容