Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Аудит входа в систему (http://forum.oszone.net/showthread.php?t=311230)

Dobrezov 05-02-2016 20:57 2602968

Аудит входа в систему
 
Добрый день!
Нужна помощь в решении следующей проблемы:
При просмотре журнала событий "Безопасность" в главном окне, после добавления графы "Пользователь", не отображается имя юзера. Вместо этого - Н\Д.

Чтобы посмотреть имя, надо открыть конкретное событие. Что совсем неудобно. Сортировка по фильтру - не срабатывает. Данной проблемы не было на 2003. Там "по-умолчанию" имя отображается. Немного в сторону, но и на XP её не было. Там, правда, предварительно надо было явно расставить галки на "Успех-Отказ". Проблема-же, о которой я говорю, присутствует не только на 2008R2, но и на 2012, а также 7-10 (на виртуалках проверял).
Суммирую: есть сервер с 2008R2 (рабочая группа, не домен). В политиках аудита везде расставлены галки на "Успех-Отказ". На сервер захожу как локально, так и удалённо по RDP. В обоих случаях не отображается имя пользователя в Журнале событий в окне Безопасность. Просмотр имени - только после полного открытия конкретного события.
Что и как можно сделать, чтобы видеть имя пользователя сразу?
Спасибо!
P.S. Если тема уже поднималась такая - не пинайте. По фильтру заголовка не нашёл.

Dobrezov 07-02-2016 08:14 2603243

Тут, вроде, решение:
http://stackoverflow.com/questions/1...eventlog-entry
Это я не осилю, но может кому пригодится.


Время: 16:15.

Время: 16:15.
© OSzone.net 2001-