Форум администраторов Windows

Серверные системы Microsoft => Windows Server 2008 => Тема начата: Andruha от 19 Май 2015, 17:45:13

Название: Аудит входа в систему
Отправлено: Andruha от 19 Май 2015, 17:45:13
Не понимаю, какая-то фигня, мож кто подскажет.
Короче нужно настроить аудит отказов входа в домен. В дефолтной политике контроллеров вроде как прописан аудит и на отказ и на успех. Но в логах только события успеха. Может где-то чего-то пропущено? Если надо какие настройки, могу выложить
Название: Re: Аудит входа в систему
Отправлено: itpro от 22 Май 2015, 13:36:17
Речь о политике Audit acount logon events?
У меня она тоже включена по-умолчанию. В журнале Security фиксируются и  события Audit Success и Audit Failure.
Проверьте применяемые настройки политик на DC с помощью gpresult (http://winitpro.ru/index.php/2014/08/15/gpresult-diagnostika-primeneniya-gruppovyx-politik/).
Также проверьте, не применен ли к журналу Security какой-нибудь фильтр.

Название: Re: Аудит входа в систему
Отправлено: Andruha от 22 Май 2015, 16:59:26
Мне нужно чтоб показывало отказы при неправильном вводе пароля.
Фильтры никакие не применены на безопасности. Показываются только успешные входы
Название: Re: Аудит входа в систему
Отправлено: itpro от 26 Май 2015, 08:18:18
Странно как то...  А вы логи случайно не на клиентах смотрите?