لاك شدن يوزرها و پيدا كردن كامپيوتري كه از روي ان لاگين كرده اند

[black_lotus]

سلام.
يه سوال پيش پا افتاده دارم كه جوابشو نمي دونم.
من بعضي از يوزرهام لاك مي شوند .دوست دارم بدونم از روي كدوم كامپيوتر كسي خواسته با ان يوزر لاگين كند و پسورد اشتباه زده و چه ساعتي و غيره.
قاعدتا بايد از event viewer استفاده كنم روي دي سي ولي نمي دانم دقيقا چگونه.
ممنون ميشم يكي كامل راهنماييم بكنه

[undertaker_ss]

سلام.
يه سوال پيش پا افتاده دارم كه جوابشو نمي دونم.
من بعضي از يوزرهام لاك مي شوند .دوست دارم بدونم از روي كدوم كامپيوتر كسي خواسته با ان يوزر لاگين كند و پسورد اشتباه زده و چه ساعتي و غيره.
قاعدتا بايد از event viewer استفاده كنم روي دي سي ولي نمي دانم دقيقا چگونه.
ممنون ميشم يكي كامل راهنماييم بكنه

سلام
هیچ سوالی پیش پا افتاده نیست دوست عزیز
به نظر من شما باید توی group policy برید و auditing ها رو تنظیم کنید (group policy مروبط به دامین)

windows settings-> security settings -> local policies -> audit policy

فکر کنم audit account log on events که failure اش رو بگیره به درد بخوره