Как логировать неудачные попытки авторизации RDP?

Question

[sbh]

Собственно в политиках включил писать и успешные и неудачные Logon а толку 0.
Успешные пишутся (4624) а неудачных (4625) нет.

Answer 1

[АртемЪ]

Как логировать неудачные попытки авторизации RDP?

Включить аудит событий входа в систему.

Собственно в политиках включил писать и успешные и неудачные Logon а толку 0.

Что именно включили и в каких политиках?

Comments

[sbh]

Computer policy -> Windows Settings-> Security Settings -> Local policies -> Audit policy
Audit Logon Events поставил Успех и неудача логировать.

[Евгений Хлебников]

sbh: Аудит входа в систему и Аудит событий входа в систему(Audit Logon Events и Audit Account Logon Events - английской винды под рукой сейчас нет, но вроде верно вспомнил названия пунктов) - оба включены?

[sbh]

yellowmew: Да, верно. Оба включены.