Назад | Перейти на главную страницу

SCOM - отчет о неудачных попытках входа на рабочие станции

Меня попросили создать отчет, который предоставляет нам следующие данные в отчете SCOM и экспортирует их в .csv:

Я знаю, что мне придется работать с идентификатором события журнала безопасности 4625. У нас есть несколько контроллеров домена. Основная проблема в том, что я не знаю, где взять Рабочую станцию ​​...

У кого-нибудь есть идея?