none
Gravar tentativas de login errado no computador (badPwdCount - Active Directory) RRS feed

  • Pergunta

  • Bom dia a todos,

    Gostaria de gravar no objeto computador a quantidade de tentativas de login não sucedidas e a data.

    Nas regras de tentativa de login errado do usuário, consigo gravar a quantidade de logins falhos e a data do login falho nos campos badPwdCount e badPasswordTime.

    Gostaria de fazer a mesma coisa no objeto computador que tem os mesmos campos de atributos e também gostaria de gravar o usuário que tentou realizar o login falho na estação.

    Desde já muito obrigado.

    quarta-feira, 13 de fevereiro de 2019 13:01

Respostas

  • Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta IgorFKModerator sexta-feira, 8 de março de 2019 13:39
    sexta-feira, 8 de março de 2019 13:39
    Moderador

Todas as Respostas

  • Bom dia!!

    Se sua estrutura tiver  controlador de domínio ativo (AD), pode ser implementado via GPO, a auditoria de login (Tanto de exito  como de falha). Após a implementação da auditoria, isso vai ficar gravado nos logs de segurança do ADDS. 

    P.S Vc pode verificar, em um cliente Windows, qual será as regras implementadas a auditoria. No gpedit.msc vc pode ir em "Configuração de Computador > Configurações do Windows > Configurações de segurança > Diretivas locais > Diretiva de auditoria, ai vc vai ver para habilitar as opções "Auditora de eventos de logon" e "Auditoria de eventos de logon de conta".

    Att;
    quarta-feira, 13 de fevereiro de 2019 13:27
  • Bom dia Carlos, 

    Obrigado pelo Retorno.

    Então, no meu cenário teria que ser feita por GPO porque não é um único local.

    Outra coisa, realizei integration services no sql server para pegar as informações direto de uma query que desenvolvi, as informações do usuário consigo recuperar sem problemas mais do computador não.

    Verifiquei as regras de auditoria implementadas em um cliente windows e não estão configuradas, e é totalmente inviável configurar maquina por maquina no meu cenário.

    Por isso gostaria de fazer da mesma maneira do usuário para o computador mas nem sei onde configurar. 

    quarta-feira, 13 de fevereiro de 2019 13:48
  • Boa tarde Marcio Camargo, tudo bem?

    Gostaria de saber se houve algum progresso neste assunto, descobriu mais alguma coisa que possa compartilhar conosco?

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 4 de março de 2019 19:27
    Moderador
  • Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta IgorFKModerator sexta-feira, 8 de março de 2019 13:39
    sexta-feira, 8 de março de 2019 13:39
    Moderador