在审核loginnetworking时遇到问题。 我正在寻找事件4740，但日志不显示它们。 无论是在本地机器上。
我已经validation帐户pipe理审计已启用，并设置为成功和失败 ，我已经检查帐户lockinglogin/注销策略成功 。 我已经在域计算机上testing了该帐户，并且计算机上的日志显示该帐户失败，但从不logging该帐户被locking。
当我检查域控制器时，它显示帐户login失败，但显示NULL SID 。 即使那样它也不显示locking事件。
无论如何，要弄清楚为什么它不logginglocking事件与它启用这样做？