我的团队使用虚拟的Windows Server 2008来存储我们的代码库。 我们都使用共享的用户帐户login。 IT部门要求我们保持打开错误input密码的自动帐户locking。
每隔一段时间，帐户就因此被locking。
是否有日志或我可以启用跟踪login尝试 ？ 我很想得到一个主机名，甚至是这些尝试的IP地址，以便我们可以跟踪谁在这个系统有问题。 我们有pipe理员访问虚拟机。
先发制人我知道使用共享用户帐户不是推荐的方式，但我们坚持使用该系统。
Server 2008自带login/注销审计function（不在2000和2003年），所以安全事件日志条目已经显示出来了。 您要查找的事件日志ID是4625（login失败）和4740（locking）。 这些事件中的数据应显示login名来自的IP地址或计算机名称。