網域底下的帳號，如何抓4625LOG

active directory server2008 r2

ithome7600 2021-07-30 09:29:42 ‧ 909 瀏覽

想請問各位AD好手，
最近想要用Graylog抓AD登入錯誤的訊息，使用NXlog抓取再傳送給Graylog，
但AD的事件檢視簿的4625事件，都不會有網域底下帳號的登入錯誤訊息，
只會有本機登入錯誤訊息，想請問各位大大該如何讓，
網域底下的帳號登入錯誤時，可以傳送給AD。
謝謝

michaelwan iT邦高手 1 級 ‧ 2021-07-30 15:12:59 檢舉

加入網域的電腦互動式登入網域帳號錯誤, 只會出現在本機的安全性事件.
加入網域的電腦網路登入或遠端桌面登入網域主機帳號錯誤, 會出現在網域主機的安全性事件.
我自己的環境是這樣子.

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

通通

iT邦新手 4 級 ‧ 2021-07-30 11:53:05

你windows 玩的不夠徹底這很好查用powershell 就可以查到了
而且我都可以做到一但有4625 就直接發信和Telegram

ithome7600 iT邦新手 5 級 ‧ 2021-07-30 11:57:28 檢舉

社會新鮮人還在摸索，拍謝。
我朝這方向查，謝謝。

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22203 篇

完賽人數

602 人

IT邦幫忙