Как отследить все неудачные попытки авторизации в домене.
 

Здравствуйте.
Есть домен на Windows server 2003. Можно ли как нибудь централизованно отследить все неудачные попытки авторизации доменных учетных записей на всех компьютерах домена?

Пуск - Программы - Администрирование - Политика безопасности домена -Параметры безопасности - Политика блокировки учётной записи - Пороговое значение блокировки - поставить 6 ( Правда предвидятся жалобы со стороны пользователей на предмет своей заблокированой учётной записи и невозможности входа в домен) :biggrin:
То же для контроллера домена!
Потом простро - Идешь в Просмотр событий - Безопасность - Политики успехов!

Политику аудита еще никто не отменял. аудит входа в систему