Crovax
@Crovax

Почему отсутствуют события аудита в журнале Безопасность?

Добрый день.

Имеются 3 контроллера домена на Windows Server 2012R2.
Вчера внезапно на них перестали писаться в журнал Безопасность события аудита входа пользователей.
После небольшого расследования оказалось, что на одном из ДК эти события не записывались уже в течении полутора недель. Сказать точно, является ли это сбоем либо пользователи просто не авторизовались через данный ДК, не могу.

Соответствующие настройки политики есть в Default Domain Controllers Policy.

На просторах интернета не нашел информации по такой проблеме.

Пожалуйста, помогите, если у кого есть какие-нибудь идеи.
  • Вопрос задан
  • 398 просмотров
Решения вопроса 1
Crovax
@Crovax Автор вопроса
Решил проблему.

Использовал настройку политики 1 вместо 2.
spoiler
yor7gcz.png

Хотя раньше все работало и с настройкой 2.

Axian, не видел. Посмотрел. Удалением audit.csv проблема не решилась.
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы