我希望在我们的Windows 2003服务器上发生失败的login尝试时收到一封电子邮件。 什么是最简单的方法来完成这个？
谢谢，
马特
我不打算再发布整个脚本，但我的答案在这里包含一个脚本，将会做你正在寻找的。 如果您正在查找域login失败，则需要将其安装在每个域控制器上，因为任何DC都可以处理用户login。
不过，我同意w / mrdenny。 你可以很快得到很多电子邮件。 该脚本没有速率限制function（嘿，它是免费的），所以如果在生产环境中使用它，请小心，因为攻击者可能会很快为您创build大量电子邮件。
您将审核所有这些故障，然后设置监控应用程序以读取安全日志并触发该警报消息。
根据您公司的规模，您可能会很快收到大量电子邮件。
我们简单地创build了一个VBScript来轮询事件日志，将过去15分钟的所有坏login放入数组，删除重复项，同时保持重复计数，然后通过电子邮件发送该列表。 然后，我们预定脚本每15分钟运行一次。
我只想补充说，这不是login失败，你需要担心。 login失败只是表示您的安全性正在运行; 没有担心（虽然某些模式的多次失败login是某人或某事试图暴力的指标）。