![Exchange 和 SharePoint 的 DC 上的帐户审核事件](https://linux22.com/image/778276/Exchange%20%E5%92%8C%20SharePoint%20%E7%9A%84%20DC%20%E4%B8%8A%E7%9A%84%E5%B8%90%E6%88%B7%E5%AE%A1%E6%A0%B8%E4%BA%8B%E4%BB%B6.png)
我最近发现,我们所有的域控制器都不再将 AD 帐户登录事件(Outlook Web App 登录 - SharePoint 登录)记录到安全日志中。但它适用于 RDP。
我如何跟踪域控制器中的所有用户登录活动?
答案1
您需要检查审计日志是否被禁用。 您可以通过打开“计算机配置”\“Windows 设置”\“安全设置”\“本地策略”\“审核策略”下的相应策略来配置此安全设置。
审核登录事件 (Windows 10) - Windows 安全 | Microsoft Docs
您还可以尝试关闭凭据验证并打开帐户登录事件。
答案2
很抱歉。根据我的研究,DC 不会在事件查看器中记录 OWA 登录事件。
但是您可以通过检查路径 C:\inetpub\logs\LogFiles\W3SVC1 下的 IIS 日志来查看它。通过 Excel 打开日志并使用过滤器获取 OWA 登录事件。
您还可以使用该工具来检查 owa 登录事件。Log Parser Studio 2.0 现已推出 - Microsoft Tech Community