Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - [решено] Отсутствуют события аудита в журнале Безопасность.

Ответить
Настройки темы
2012 R2 - [решено] Отсутствуют события аудита в журнале Безопасность.

Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день.

Имеются 3 контроллера домена.
Вчера внезапно на них перестали писаться в журнал Безопасность события аудита входа пользователей.
После небольшого расследования оказалось, что на одном из ДК эти события не записывались уже в течении полутора недель. Сказать точно, является ли это сбоем либо пользователи просто не авторизовались через данный ДК, не могу.

Соответствующие настройки политики есть в Default Domain Controllers Policy.

На просторах интернета не нашел информации по такой проблеме.

Пожалуйста, помогите, если у кого есть какие-нибудь идеи.

Отправлено: 08:39, 28-03-2017

 


Moderator


Сообщения: 53185
Благодарности: 15433

Профиль | Отправить PM | Цитировать


Crovax, на журнале правой кнопкой мыши -> Свойства -> что там?

Отправлено: 09:09, 28-03-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Petya V4sechkin,
Там все нормально.
Скрытый текст

Размер журнала - это я его чистил.
Никаких фильтров отображения не стоит.

Вывод auditpol /get /category:*

rsop.msc

Файл winlogon.log отсутствует.

Параметры политики

Решение из этой статьи не помогло.

Отправлено: 10:08, 28-03-2017 | #3


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Решил проблему.

Использовал настройку политики 1 вместо 2.
Скрытый текст

Хотя раньше все работало и с настройкой 2.

Отправлено: 12:11, 28-03-2017 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - [решено] Отсутствуют события аудита в журнале Безопасность.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
PowerShell - [решено] События в windows журнале mcintosh55 Скриптовые языки администрирования Windows 3 03-11-2016 12:02
[решено] В журнале событий не отображается время события 7-90 Microsoft Windows 7 6 21-03-2015 10:43
Ошибка - Три странных события в журнале ОС Avatar-Lion Microsoft Windows 2000/XP 3 14-07-2014 12:15
не записываются события в журнале Diagnostics-Performance 888yura888 Microsoft Windows 7 3 01-02-2012 17:42
[решено] Ошибка в Журнале Приложений: Код события: 1 Источник: OMCI Himic Microsoft Windows 2000/XP 6 02-10-2006 19:39




 
Переход