Установка: 1 поле Windows Server 2012 в качестве контроллера домена с именем DC1. 2 ящика Windows Server 2012 R2, S1 и S2, в одной сети, с одинаковой конфигурацией, присоединены к домену.
Проблема: в случайное время S1, S2 или оба не позволяют мне использовать RDP на ящиках с пользователем домена с сообщением «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом». RDP с локальным админом работает. Обычно это решается перезапуском S2.
Вопрос: Как мне проверить журналы на DC1, чтобы увидеть эти неудачные события аутентификации? Должен ли я включать какой-то аудит безопасности и загружать некоторые приложения / SDK с дополнительными инструментами управления?