PDA

Показать полную графическую версию : Как отследить все неудачные попытки авторизации в домене.


nghst
03-02-2009, 14:32
Здравствуйте.
Есть домен на Windows server 2003. Можно ли как нибудь централизованно отследить все неудачные попытки авторизации доменных учетных записей на всех компьютерах домена?

crouler
10-02-2009, 23:23
Пуск - Программы - Администрирование - Политика безопасности домена -Параметры безопасности - Политика блокировки учётной записи - Пороговое значение блокировки - поставить 6 ( Правда предвидятся жалобы со стороны пользователей на предмет своей заблокированой учётной записи и невозможности входа в домен) :biggrin:
То же для контроллера домена!
Потом простро - Идешь в Просмотр событий - Безопасность - Политики успехов!

leonty
11-02-2009, 00:48
Политику аудита еще никто не отменял. аудит входа в систему (http://technet.microsoft.com/ru-ru/library/cc787567.aspx)




© OSzone.net 2001-2012