Возникла проблема с аудитом сети для входа в систему. Я ищу событие 4740, но в журналах их не отображается. Ни на локальных машинах.
Я подтвердил, что Аудит управления аккаунтом был включен и установлен на Успех и неудача и я проверил Вход / Выход политика блокировки учетной записи на Успех. Я протестировал учетную запись на компьютере домена, и журнал на компьютере показывает, что учетная запись не работает, но никогда не регистрирует, что учетная запись заблокирована.
Когда я проверяю контроллеры домена, он показывает, что учетной записи не удалось войти в систему, но отображается NULL SID. Даже тогда он также не отображает событие блокировки.
В любом случае, чтобы выяснить, почему он не регистрирует событие блокировки с возможностью сделать это?