Я не вижу неудачных попыток входа в систему в моем журнале событий безопасности Windows Sever 2003 (я вижу только успешные). Однако у меня есть пользователь, которого очень часто блокируют, и мне нужно попытаться определить, почему. Есть ли параметр, который может скрывать неудачные попытки входа в систему или способ их просмотра?
Если ваша политика аудита настроена на регистрацию только успешных событий, вы получите только успешные события. Измените свою политику аудита, чтобы также регистрировать ошибки входа в систему, а затем посмотрите эти Инструменты Microsoft, которые помогут вам устранить проблему с блокировкой.