1回答
IIS服务器上还有其他三个站点。一个是相同的设置，另两个是集成流水线模式。它们都能工作，包括相同的。所有4个站点的目录权限(NTFS)都是相同的。还有人有其他的想法吗？
浏览 0提问于2013-11-27得票数 1
1回答
我试图记录我的用户帐户的所有失败和成功登录用于审计目的(只有用户名和时间)。有什么方法可以用我的windows活动目录来完成吗？
浏览 0提问于2016-02-08得票数 1
2回答
请帮助-你是否有描述失败原因的清单？%2313%2307我研究过网络什么的..。:(失败原因是%%这样的值.-这意味着什么?
浏览 0提问于2014-03-02得票数 3
1回答
我的团队使用虚拟Windows 2008来存储我们的代码存储库。我们都使用共享用户帐户登录。IT部门要求我们保持自动的帐户锁定错误输入密码打开。
因为这个原因，这个帐户经常被锁在外面。
浏览 0提问于2011-04-07得票数 0
回答已采纳
我有服务器2008 r2的域环境。我试图排除一个帐户，该帐户定期被锁定，但事件4740没有被记录。我已经按照technet论坛检查了日志记录的状态：我得到的结果是：根据这些结果，
浏览 0提问于2016-04-10得票数 1
我正在尝试从失败的登录尝试生成的审核失败事件中读取数据。我可以获取所需的事件，但我不知道如何从事件中实际获取IP地址。 <System>
<Provider Name="Microsoft
浏览 4提问于2012-03-08得票数 0
回答已采纳
2回答
我也尝试过使用ALockout.dll，但这不会在C:\Windows\debug\中创建一个文件📷📷
我重新安装了
浏览 0提问于2021-07-21得票数 0
Windows事件查看器中是否有指示注销开始的Info消息？我试图在用户注销时发现错误和警告。
浏览 0提问于2012-09-30得票数 3
回答已采纳
2回答
跟踪失败登录
、、、、
我最近实现了一个SIEM解决方案，现在能够看到合法用户大量失败的登录尝试。事实上，这是如此之大的音量，以至于我的暹粒将它们与布鲁特部队的攻击联系起来。在域控制器上跟踪失败的身份验证事件的最佳方法是什么，直到环境中的应用程序导致身份验证？它们类似于通过域控制器上的事件查看器发现的一般事件，我可以看到auth的主机名和用户名。下面是我正在处理的大量日志的示例：
AV - Alert - "1566830804" --> RID: "18130"; RL: "5"; RG: "wi
浏览 0提问于2019-08-26得票数 1
但是，尝试登录的用户将登录到安全日志中，如下所示：
事件ID: 4625日志名称:安全源:Microsoft安全性-审核日期: xxxxxxxx事件ID: 4625任务类别:登录级别:信息关键字:审核失败用户: N/A计算机:xxxxxxxx描述:帐户登录失败。social.technet.microsoft.com/Forums/windowsserver/en-US/1001bb80-c490-4ec6-828a-9090588c57
浏览 0提问于2015-03-11得票数 0
我希望设置审核，以便查看是否对用于运行备份应用程序的AD中的服务帐户(任何更改)进行任何更改。
在组策略管理中需要启用什么:审核目录服务更改或审核帐户管理？
浏览 0提问于2012-05-07得票数 2
回答已采纳
1回答
事件查看器中没有帐户锁定
、、、
当域用户帐户被锁定时，我很难让Windows 2008登录。我的域控制器都是Windows 2008 R1。我能够找到审计失败事件(ID 4771)的不正确用户名/密码，但不是当帐户被锁定后，太多不正确的尝试。到目前为止，我从在线阅读中发现，“审核帐户锁定”组策略(可在Computer > Policy > Windows Settings > Security >> Audit >Logon/Logoff中找到测试之后，我可以看到事件ID
浏览 0提问于2015-01-14得票数 1
在添加了这一行并发布我的服务器之后，我得到了我所见过的最愚蠢的错误：
HTTP请求是未经授权的客户端身份验证方案'Ntlm‘。从服务器接收到的身份验证标头是“NTLM”。否则，我如何告诉我的客户端(或我的服务器)，可以继续进行身份验证？
浏览 9提问于2011-12-23得票数 2
回答已采纳
我们在SQL 2008 R2服务器上每秒都会收到以下错误几次。
我已经搜索到互联网的尽头，我找不到一个解决方案，将在我们的情况下。无法获得有关Windows组/用户域\USER，错误代码0x5的信息。日志名称:安全来源:Microsoft安全性-审核日期: 10/12/2012 7:35:26 AM事件ID: 4625任务类别:登录级别:信息关键字:审核失败用户: N/A计算机: Server描述:帐户登录失败。主题:安全ID:域
浏览 0提问于2012-10-12得票数 0
当我使用带有ssl的新远程桌面并尝试使用糟糕的凭据登录时，它会如期而至地记录一个4625事件。问题是，它不记录ip地址，所以我不能阻止恶意登录在我们的防火墙。http://schemas.microsoft.com/win/2004/08/events/event"> <Provider Name="Microsoft-Windows-Security-Auditing" Guid="
浏览 0提问于2012-04-13得票数 7
如何使用以下Powershell脚本获取AD域中每个Windows服务器的事件ID错误总数4625？$serverEvents = Get-WinEvent -ComputerName $Server -FilterHashtable @{ logname = 'Security'; id = 4625Logged On }}
$GetDate = Get-Da
浏览 15提问于2020-08-14得票数 0
1回答
在我的Windows终端服务器上，我遇到多个失败的登录事件'4625‘。我很确定这是由于RDP从外部访问。我已经关闭了RDP的外部访问，但我仍然有大量失败的登录事件。
这些尝试的用户名是随机生成的。我不能在营业时间关闭终端服务器。解决这个问题的方法是什么？
浏览 0提问于2019-05-30得票数 0
1回答
我正在使用fschange来监视一个Windows共享目录，它正在按预期工作。
我想监视是哪个用户做了更改。我怎样才能做到这一点？
浏览 4提问于2013-08-13得票数 1
回答已采纳
我正在做一个学生项目，以检测试图登录到窗口与错误的密码(实时)，并警告用户。我检测到计算机何时锁定，然后开始侦听写入事件日志的事件4648。我的目标是正确地检测event 4648 when the screen is locked.，我有一个DateTime.Compare，它比较屏幕锁定时的时间戳和写入4648事件的时间戳。我确保处理程序只在事件被写入时触发，after屏幕被锁定。
令我困惑的是，handler for event 4648 如何在正确的第一次登录
浏览 3提问于2019-08-02得票数 0
我管理一台运行Windows 2008 R2的服务器，该服务器通过FTP不断受到野蛮攻击的轰炸。这些失败的登录尝试在Windows日志的安全性部分显示为审计失败错误(事件ID 4625)，登录类型为8 (NetworkCleartext)。
浏览 0提问于2014-01-29得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
