none
windowsイベントログに表示される成功の監査のユーザIDについて RRS feed

  • Dotaz

  • こんにちわ、soma001と申します。今回、Windows Server 2016StandardでActiveDirectoryを初めて構築しました。

    ADサーバのイベントビューアでユーザのログオン/ログオフを確認したところ、ユーザIDが表示されず困っております。

    確認した場所は、[イベントビューア]-[windowsログ]-[セキュリティ]の成功の監査(イベントID:4624)です。

    ADサーバ側の該当のイベントログにユーザIDを表示させる方法をご存じの方がいれば教えてください。

    středa 1. července 2020 10:02

Odpovědi

  • ログオン/ログオフのログですが、以下のグループポリシーは有効にしていますでしょうか。

    複数台ADが存在する場合はそれぞれに設定してあげてください。

    「コンピューターの構成」-「ポリシー」-「Windowsの設定」-「セキュリティの設定」-「監査ポリシーの詳細な構成」-「監査ポリシー」-「ログオンの監査」

    (成功と失敗の両方を記録したい場合は両方にチェックを入れてあげてください。)



    • Upravený kaz8629 středa 1. července 2020 12:30
    • Označen jako odpověď soma001 úterý 28. července 2020 11:12
    středa 1. července 2020 12:28

Všechny reakce

  • ログオン/ログオフのログですが、以下のグループポリシーは有効にしていますでしょうか。

    複数台ADが存在する場合はそれぞれに設定してあげてください。

    「コンピューターの構成」-「ポリシー」-「Windowsの設定」-「セキュリティの設定」-「監査ポリシーの詳細な構成」-「監査ポリシー」-「ログオンの監査」

    (成功と失敗の両方を記録したい場合は両方にチェックを入れてあげてください。)



    • Upravený kaz8629 středa 1. července 2020 12:30
    • Označen jako odpověď soma001 úterý 28. července 2020 11:12
    středa 1. července 2020 12:28
  • kaz8692様、ご返信いただきありがとうございます。

    ご指摘いただいた以下の設定をし、ドメイン加入ユーザでサインインサインアウトをしましたが、当該時刻のイベントはユーザIDがN/Aとなっておりました。

    >「コンピューターの構成」-「ポリシー」-「Windowsの設定」-「セキュリティの設定」-「監査ポリシーの詳細な構成」-「監査ポリシー」-「ログオンの監査」

    GPOの設定を見直しして、該当ユーザにポリシーが適用されているか確認してみます。

    お手数をおかけいたします。

    pátek 3. července 2020 6:41
  • フォーラムにご投稿くださいましてありがとうございます。

    この後の状況はいかがでしょうか。

    同じ問題を持っている人々に役に立つために参考になった投稿には「回答としてマーク」をご設定ください

    ご不明な点がございましたら、お気軽にお問い合わせください

     

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    středa 8. července 2020 7:20
    Moderátor