none
登录成功日志even id 4624计算机名显示为空

    问题

  • 登录成功日志even id 4624计算机名显示为空,有什么方法能使其记录计算机名。

    日志名称:          Security

    来源:            Microsoft-Windows-Security-Auditing

    日期:            2016/9/18 14:01:03

    事件 ID:         4624

    任务类别:          登录

    级别:            信息

    关键字:           审核成功

    用户:            暂缺

    计算机:           DC01.qingshui.com

    描述:

    已成功登录帐户。

     

    主题:

    安全 ID:                NULL SID

    帐户名:                -

    帐户域:                -

    登录 ID:                0x0

     

    登录类型:                        3

     

    新登录:

    安全 ID:                QINGSHUI\zhanglu

    帐户名:                zhanglu

    帐户域:                QINGSHUI

    登录 ID:                0x429b78

    登录 GUID:                {30bbb429-7f3f-0081-e827-31c704ef4cb2}

     

    进程信息:

    进程 ID:                0x0

    进程名:                -

     

    网络信息:

    工作站名:        

    源网络地址:        192.168.100.50

    源端口:                49358

     

    详细身份验证信息:

    登录进程:                Kerberos

    身份验证数据包:        Kerberos

    传递服务:        -

    数据包名(仅限 NTLM):        -

    密钥长度:                0

    2016年9月18日 6:27

答案

全部回复