jueves, 9 de enero de 2014

Logins erroneos en Windows Event Viewer

Inicio -> Ejecutar y tipeamos gpedit.msc


Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Audit Policy.

Sobre el panel derecho clickeamos sobre "Audit logon events":


En la solapa "Local Security Setting" tildamos "Success" y "Failure":


Probamos conectarnos al servidor con un password incorrecto y nos aparecerá "Failure Audit" en la solapa Security del Visor de Eventos, como muestra el cuadro en rojo:



No hay comentarios: