我没有看到我的Windows Server 2003安全事件日志中的login尝试失败（我只看到成功的）。 但是，我有一个用户经常被locking，我需要尝试确定原因。 有没有可能隐藏login尝试失败的设置，或者查看这些设置的方法？
如果您的审计策略设置为只logging成功的事件，则只会获得成功的事件。 将审核策略也更改为日志login失败，然后查看这些 Microsoft工具以帮助您解决locking问题。