Avatar billede chrede Nybegynder
15. november 2003 - 18:18 Der er 4 kommentarer og
2 løsninger

Log på folk som skriver forkert password når de logger på

Kan jeg ikke se et sted, om folk skriver forkert password når de logger på serveren (altså admin's)

Det ville jo være rart at man kunne se om der har været forsøg på Password gætteri (brute force attack)...

Jeg har prøvet at taste mit password forkert med vilje, men det fremgår ikke i Event vieweren, burde det ikke det?

Vi bruger win2003server ...
Avatar billede Slettet bruger
15. november 2003 - 18:30 #1
Start Active Directory Users And Computers.
Højreklik på Dit_Domain >Properties.
Fanebladet Group Policy.
Marker Default Domain Policy og klik Edit.
Naviger til Computer Configuration >Windows Settings >Security Settings >Local Policies >Audit Policy.
I vinduet til højre, dobbeltklik på Audit logon events.
Sæt hak i Define these policy settings.
Sæt kak i Faliure.

:-)
Avatar billede webcon Nybegynder
15. november 2003 - 18:33 #2
Jo, men det står kun i event vieweren, såfremt det er slået til.... På dine servere kan du gå i "Domain Controllers Security Setting", og slå auditing til, hvis det skal ske på dine klienter skal du gå i "Domain Security Setting" og slå autiting til, så vil du kunne se i din log ved de eneklte forsøg på at logge på.
Avatar billede chrede Nybegynder
15. november 2003 - 19:08 #3
Burde jeg så kunne se det i eventvieweren, under security...eller hvor?

Det er kun logon direkte på DC'en jeg vil vide noget om.
Avatar billede chrede Nybegynder
15. november 2003 - 19:09 #4
tpo>> den løsning du skriver om, logger den kun klienterne ?
Avatar billede chrede Nybegynder
15. november 2003 - 19:19 #5
Nu her jeg fået den til at virke... :-)

Kan jeg få en melding om at der har været et mislykket logon, via. mail eller lignende? (så jeg ikke skal tjecke om der har været noget)
Avatar billede Slettet bruger
15. november 2003 - 19:24 #6
Den første logger alle.
Denne kun på en DC.
Start Domain Controller Security Policy
Naviger til: Windows Settings >Security Settings >Local Policies >Audit Policy.
I vinduet til højre, dobbeltklik på Audit logon events.
Sæt hak i Define these policy settings.
Sæt kak i Faliure.

:-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester