本文介绍了Windows Server 2008的本地安全策略中的登录策略，通过案例展示了如何设置和利用安全日志来监控用户登录成功或失败的情况。管理员可以遵循实验步骤，包括修改登录策略、模拟登录错误，然后通过事件查看器检查4624（成功登录）和4625（失败登录）事件ID，以便管理和审计系统访问。
前言：登陆策略，顾明思议设置了之后就能确切的在日志中看到用户是否登陆成功或者是登陆失败。
案例：Windows Server2008服务器管理员可以查看用户是否登陆成功或者失败
实验思路：
修改登陆策略
注销管理员后输错密码
登陆管理员用安全日志查看
操作过程：
1、本地安全策略-本地策略-审核策略
2、审核登陆事件
3、注销用户，输错密码
4、输入正确密码登陆到服务器，找到日志查看器
5、windows日志-安全 -查看-分组-事件I
1753
4782
849
5160
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
