Почему отсутствуют события аудита в журнале Безопасность?

Question

[Crovax]

Добрый день.

Имеются 3 контроллера домена на Windows Server 2012R2.
Вчера внезапно на них перестали писаться в журнал Безопасность события аудита входа пользователей.
После небольшого расследования оказалось, что на одном из ДК эти события не записывались уже в течении полутора недель. Сказать точно, является ли это сбоем либо пользователи просто не авторизовались через данный ДК, не могу.

Соответствующие настройки политики есть в Default Domain Controllers Policy.

На просторах интернета не нашел информации по такой проблеме.

Пожалуйста, помогите, если у кого есть какие-нибудь идеи.

Answer 1

[Crovax]

Решил проблему.

Использовал настройку политики 1 вместо 2.

spoiler

Хотя раньше все работало и с настройкой 2.

Axian, не видел. Посмотрел. Удалением audit.csv проблема не решилась.

Answer 2

[Axian Ltd.]

https://www.petri.com/forums/forum/server-operatin...
https://blogs.msdn.microsoft.com/spatdsg/2011/06/0...
https://social.technet.microsoft.com/Forums/window...
Видели?