none
Log Segurança - Auditoria de Conta Usuário RRS feed

  • Pergunta

  • Boa tarde,

    Alguém sabe me dizer se estão conseguindo checar as falhas de auditoria de segurança para contas de usuário quando ela é bloqueada? No meu servidor ele não está registrando nenhum evento id de bloqueo de conta quando os usuários erram as senhas mais de 3 vezes.

    Estou com todos os parametros de segurança de auditoria marcados na GPO para exito e falha mais ele não registra essa situação, testei windows server 2012 r2 standard com Windows 10 Pro e Windows 7 Pro e o resultado foi o mesmo, bloqueava a conta de proposito e ia para os logs de segurança de auditoria e não existe a conta bloqueada lá.

    Testei também no Windows Server 2019 Standard, com Windows 10 pro e Windows 7 Pro e o mesmo aconteceu só que pior, quando eu solicitava para atualização das politicas de segurança no servidor e na estação de trabalho ao analisar o log sistema do servidor fica um erro em uma dll da gpo, como se o mmc ou a propria gpo não reinicia-se só vi isso acontecer no 2019 no 2012 não acontece esse erro.

    quinta-feira, 31 de outubro de 2019 19:48

Todas as Respostas

  • Boa tarde,

    De uma olhada neste caso similar ao seu e veja se te ajuda:

    Auditing Why the User Account is Getting Locked Out

    Att,

    quinta-feira, 31 de outubro de 2019 20:44
  • Bom dia,

    Olhei, mesmo checando tudo o problema que estou tentando ainda continua, estou tentando ver outras documentações para tentar achar uma solução para este caso, outra coisa que notei é que  oservidor estar registrando varios login e log off falsos, ou seja, em um curto periodo de tempo ele fica registrando isso sem o usuario estar fazendo o que ele está informando. Acontece também com a conta do administrador, é como se ele estivesse fazendo login e log off com o usuario SISTEM nos registros.

    sexta-feira, 1 de novembro de 2019 14:56