C Windows獲取審核登入失敗事件

2021-09-29 19:01:25 字數 869 閱讀 3769

1. 配置開啟登入事件監控本地策略

伺服器系統版本不用配置,預設已經開啟

win+r 執行 gpedit.msc

計算機配置->windows設定->安全設定->本地策略->審核策略->審核登入事件->勾選"失敗"

客戶端版本上的預設值:

登入: 成功

登出: 成功

帳戶鎖定: 成功

ipsec 主模式: 無審核

ipsec 快速模式: 無審核

ipsec 擴充套件模式: 無審核

特殊登入: 成功

其他登入/登出事件: 無審核

網路策略伺服器: 成功,失敗

伺服器版本上的預設值:

登入: 成功,失敗

登出: 成功

帳戶鎖定: 成功

ipsec 主模式: 無審核

ipsec 快速模式: 無審核

ipsec 擴充套件模式: 無審核

特殊登入: 成功

其他登入/登出事件: 無審核

網路策略伺服器: 成功,失敗

2. 檢視登入事件日誌

win+r 執行 eventvwr

windows日誌->安全

日誌解析參考:登入失敗事件詳細分析

1. 設定本地組策略

secedit.exe /export 匯出組策略

修改匯出的檔案(ini),設定開啟審計登入失敗日誌

secedit.exe /configure 匯入組策略

2. 檢視事件日誌

docker login 登入harbor失敗

我在一台192.168.1.102伺服器上採用http安裝了harbor,完全啟動harbor成功,但是在另一台伺服器利用docker登入不上去,報錯 error response from daemon get 原因我採用http部署,自然使用http去訪問 其實問題很簡單,但是我就是找了很久,還...

資料庫登入審核

一 登入審核 login auditing 在 sql server 中配置登入審核,可以監視所有的登入 sql server 資料庫引擎的活動。可以將登入審核配置為在發生以下事件時向windows日誌中寫入資訊。1 登入失敗。僅審核未成功的登入 事件id 18456 這是sql server的預設...

使用selenium登入126郵箱定位失敗原因

使用id定位 message no such element unable to locate element 找不到元素。原因是由於此id是動態id,每次重新整理頁面該值都會變話。因此找不到對應元素。使用類定位 原因是 該class是含有空格的復合類。無法直接使用find element by c...