Hallo,
Ik heb in de "Default Domain Controllers Policy" de Audit account logon events en de audit logon events op failure ingesteld dit staat ook op domein niveau ingesteld.
Het is de bedoeling dat in de event viewer van de domain controller(s) foute aanmeldingen (event id528) geregistreerd worden.
Wat er echter nu gebeurt is dat foute domeinaanmeldingen vanaf een werkstation wel gelogd worden, maar lokaal op betreffende werkstation terwijl ik het centraal op de domeincontrollers geregisteerd wil zien.Wat doe ik fout?
Ik heb in de "Default Domain Controllers Policy" de Audit account logon events en de audit logon events op failure ingesteld dit staat ook op domein niveau ingesteld.
Het is de bedoeling dat in de event viewer van de domain controller(s) foute aanmeldingen (event id528) geregistreerd worden.
Wat er echter nu gebeurt is dat foute domeinaanmeldingen vanaf een werkstation wel gelogd worden, maar lokaal op betreffende werkstation terwijl ik het centraal op de domeincontrollers geregisteerd wil zien.Wat doe ik fout?
