核失败 2014/xx/xx hh:mm:10 Microsoft-Windows-Security-Auditing 4625 登录 "帐户登录失败。 审核失败 2014/xx/xx hh:mm:05 Microsoft-Windows-Security-Auditing 4625 登录 "帐户登录失败。 ...(此处省略一万行) 审核失败 2014/xx/xx hh:mm:01 Microsoft-Windows-Security-Auditing 4625 登录 "帐户登录失败。
在导航窗格中,单击“对象访问”,并在结果窗格中,双击“审核句柄操作”。 单击配置下列审核事件、成功、和失败,单击确定,然后关闭可变访问 GPO。 更新组策略设置 在这一步中,你在创建审核策略之后更新“组策略”设置。 更新组策略设置的步骤 以contoso\Administrator ...
选修的:选择启用详细审核。 记录可审计事件时,会将一组缺省审计数据包括到审计数据对象并记录到存储库。 可通过启用详细审计来提供另一组审计数据。 单击应用。 重新启动应用程序服务器。 必须重新启动应用程序服务器,才能使更改生效。 结果 成功完成这些步骤后会促使启用安全性审计子系统。 下一步做什么? 在启用安全...