O evento 4740 não está sendo registrado em um servidor de domínio

1

Eu tenho ambiente de domínio com o servidor 2008 r2. Eu estou tentando solucionar uma conta que periodicamente fica bloqueada, mas o evento 4740 não está sendo registrado.

Eu verifiquei o status do registro como fórum de technet :

Auditpol / get / Categoria: Logon / Logoff

Os resultados que obtenho são:

Logon - Success and Failure

Logoff - No Auditing

Account Lockout - Success and failure

IPsec Main Mode - No Auditing

IPsec Quick Mode - No Auditing

IPSec Extended Mode - No Auditing

Special Logon - No Auditing

Other Logon/Logoff Events - No Auditing

Network Policy Server - No Auditing

De acordo com esses resultados, eu deveria estar vendo o evento 4740 quando uma conta está bloqueada, mas não está registrada. Apenas o evento 4625 aparece nos registros.

Esse problema é intermitente em nosso domínio e parece ter começado a funcionar sozinho, mas a causa ainda é desconhecida.

    
por NotADoctor 10.04.2016 / 21:55

1 resposta

0
por 10.04.2016 / 23:49