who input the windows wrong password

 

前言

今天發生一件趣事

公司有一windows account是共享的，然後最近幾日都收到， account被locked，原來入錯password 太多次。

但共享的人數太多，沒有人知道是誰入錯或入錯的人不想自首。

真的太煩啦，海豚在附近，每天也聽到幾次這個電話打來要解鎖帳號

但負責的同事放假，這個人又不去尋根研底，唯有由海豚去處理

海豚隱不着

如何解決

上網找一下

windows server 怎可能沒有 AD account login logs?

以下是Log 本機的

即無需windows server，在windows client 寫log

以下是log在server的

Reference

How to enable Active Directory Logon Auditing

https://www.youtube.com/watch?v=Xo2vo5W6XPY

How to view Active Directory (AD) event logs

https://www.manageengine.com/products/active-directory-audit/kb/how-to/how-to-view-ad-logs.html#:~:text=Native%20auditing,form%20of%20neat%2C%20categorized%20reports.

Advanced Audit Policy Configuration

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/advanced-audit-policy-configuration