none
mstsc远程rdp到2008r2及2012r2,失败及成功的登录记录如何查询? RRS feed

  • 问题

  • 1 记录输错密码登录失败的日志,是否需要开启组策略?

    2 默认Default Domain Controllers Policy和Default Domain  Policy  差别是?前者只对dc有影响?后者是否影响dc?

    2018年6月28日 8:19

答案

  • 你好,

    建议你使用高级审核策略配置

    这条策略需要应用于全域,也就是Default domain policy,日志是生成在客户端本地。

    这条是审核登录凭据,如果你只需要审核域账户,那么只需要应用于DC,也就是Default domain controllers policy。日志生成在DC上。

    如果这条策略应用于全域,那么对于客户端本地账户的登录凭据的审核日志会生成在客户端本地。

    Best Regards,

    Frank

     


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    • 已标记为答案 nelson2004 2018年7月4日 7:26
    2018年7月2日 6:53
    版主

全部回复

  • 你好,

    1 需要开启下面的组策略。

    2 前者只对DC有影响,后者对整个域有影响包含DC。

    Best Regards,

    Frank


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年6月29日 6:36
    版主
  • 我想看到ad域内用户的登陆失败成功记录(包含域控本身的登录成功失败),是在Default Domain Controllers Policy和还是Default Domain  Policy开启审核登录事件?
    2018年7月2日 3:48
  • 你好,

    建议你使用高级审核策略配置

    这条策略需要应用于全域,也就是Default domain policy,日志是生成在客户端本地。

    这条是审核登录凭据,如果你只需要审核域账户,那么只需要应用于DC,也就是Default domain controllers policy。日志生成在DC上。

    如果这条策略应用于全域,那么对于客户端本地账户的登录凭据的审核日志会生成在客户端本地。

    Best Regards,

    Frank

     


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    • 已标记为答案 nelson2004 2018年7月4日 7:26
    2018年7月2日 6:53
    版主
  • 十分感谢
    2018年7月4日 7:26