Почему не отображается имя компьютера в событии 4624 в AD?
Добрый день всем
Хотелось бы сделать систему сопоставления пользователей компьютерам и их ip-адресам. Это очень удобно делать по информации из аудита безопасности (событие 4624) контроллера домена, да вот незадача - в поле "имя рабочей станции" ничего не пишется. Хотя в событиях 4625 эта информация присутствует.
Подскажите, может кто знает как решить проблему с событием 4624 или может у кого есть другие мысли по поводу сопоставления имени компа и пользователя (локальные батники не предлагать, так как пользователь может зайти с не доменной машины, и это надо фиксировать)
Средний
