none
Auditar eventos de inicios de sesión de una cuenta RRS feed

  • Pregunta

  • Windows 2012 R2 Estándar, dominio y active directorio único

    He habilitado la opción "Auditar eventos de inicio de sesión de cuenta", cuando se produce el evento y lo visualizas en el visor de eventos, aparece en nombre de usuario: Usuario no disponible. Hay que habilitar alguna opción en la auditoria para verlo?

    domingo, 30 de julio de 2017 14:59

Respuestas

  • Hay mucho más texto a continuación de "Se inició sesión correctamente...", lo que pasa es que el panel es demasiado pequeño. Los campos de datos específicos del suceso se pueden ver de forma estructurada en la pestaña Detalles (esto está pensado para las aplicaciones que extraen información de los registros de sucesos, o para la construcción de filtros y consultas).

    El campo Usuario de la cabecera del suceso no siempre se rellena.

    • Marcado como respuesta Moderador M viernes, 4 de agosto de 2017 17:23
    miércoles, 2 de agosto de 2017 17:42

Todas las respuestas

  • La auditoria esta activada (adjunto proceso), pero ahora como incluyo la el campo: Nombre de cuenta, en el visor de suceso?, no esta disponible  



    • Herramientas administrativas
      • Directivas de seguridad
              local
        • Configuración de seguridad
          • Configuración de seguridad
                    de auditoria avanzada
            • Directiva de auditoria de
                       sistema-Objeto de directiva de grupo local
              • Inicio y cierre de
                          sesión
                • Auditar inicio de
                             sesión
                  • Activar
                    • Aciertos
                    • Errores
                             

                          

                       

                    

                 

              

           



    miércoles, 2 de agosto de 2017 8:11
  • Hay mucho más texto a continuación de "Se inició sesión correctamente...", lo que pasa es que el panel es demasiado pequeño. Los campos de datos específicos del suceso se pueden ver de forma estructurada en la pestaña Detalles (esto está pensado para las aplicaciones que extraen información de los registros de sucesos, o para la construcción de filtros y consultas).

    El campo Usuario de la cabecera del suceso no siempre se rellena.

    • Marcado como respuesta Moderador M viernes, 4 de agosto de 2017 17:23
    miércoles, 2 de agosto de 2017 17:42