Показать полную графическую версию : Как отследить все неудачные попытки авторизации в домене.
Здравствуйте.
Есть домен на Windows server 2003. Можно ли как нибудь централизованно отследить все неудачные попытки авторизации доменных учетных записей на всех компьютерах домена?
Пуск - Программы - Администрирование - Политика безопасности домена -Параметры безопасности - Политика блокировки учётной записи - Пороговое значение блокировки - поставить 6 ( Правда предвидятся жалобы со стороны пользователей на предмет своей заблокированой учётной записи и невозможности входа в домен) :biggrin:
То же для контроллера домена!
Потом простро - Идешь в Просмотр событий - Безопасность - Политики успехов!
Политику аудита еще никто не отменял. аудит входа в систему (http://technet.microsoft.com/ru-ru/library/cc787567.aspx)
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.