Não vejo nenhuma tentativa de logon com falha no meu log de eventos de segurança do Windows Server 2003 (só vejo os bem-sucedidos). No entanto, tenho um usuário que está sendo bloqueado com muita frequência e preciso tentar determinar o motivo. Existe uma configuração que pode estar ocultando as tentativas de login com falha ou uma maneira de visualizá-las?
Se a sua diretiva de auditoria estiver configurada para registrar somente eventos bem-sucedidos, você só terá eventos bem-sucedidos. Altere sua política de auditoria para registrar falhas de logon também e, em seguida, consulte estas Ferramentas da Microsoft para ajudá-lo a solucionar o problema de bloqueio.