udit LogonThis policy setting allow

udit Logon

This policy setting allows you to audit events generated by user account logon attempts on the computer.
Events in this subcategory are related to the creation of logon sessions and occur on the computer which was accessed. For an interactive logon, the security audit event is generated on the computer that the user account logged on to. For a network logon, such as accessing a shared folder on the network, the security audit event is generated on the computer hosting the resource. The following events are included:
Successful logon attempts.
Failed logon attempts.
Logon attempts using explicit credentials. This event is generated when a process attempts to log on an account by explicitly specifying that account’s credentials. This most commonly occurs in batch logon configurations, such as scheduled tasks or when using the RUNAS command.
Security identifiers (SIDs) were filtered and not allowed to log on.

Volume: Low on a client computer. Medium on a domain controller or a network server

Default on Client edtions: Success.

Default on Server editions: Success, Failure.

Kết quả (Việt) 1:

Gulsana đăng nhậpThiết đặt chính sách này cho phép bạn kiểm tra các sự kiện được tạo ra bởi nỗ lực đăng nhập tài khoản người dùng trên máy tính.Sự kiện trong tiểu thể loại này có liên quan đến việc tạo ra các phiên đăng nhập và xảy ra trên máy tính mà được truy cập. Cho một đăng nhập tương tác, sự kiện kiểm toán bảo mật được tạo ra trên máy tính tài khoản người dùng đăng nhập vào. Cho một đăng nhập mạng, chẳng hạn như truy cập vào một thư mục được chia sẻ trên mạng, tổ chức sự kiện kiểm toán bảo mật được tạo ra trên máy tính lưu trữ các nguồn tài nguyên. Các sự kiện sau đây được bao gồm: Nỗ lực đăng nhập thành công. Nỗ lực đăng nhập thất bại. Đăng nhập nỗ lực bằng cách sử dụng thông tin đăng nhập rõ ràng. Sự kiện này được tạo ra khi một quá trình nỗ lực để đăng nhập vào tài khoản bằng cách xác định một cách rõ ràng thông tin đăng nhập của tài khoản đó. Phần này thường xảy ra ở hàng loạt đăng nhập cấu hình, chẳng hạn như các tác vụ theo lịch trình hoặc khi sử dụng lệnh RUNAS. An ninh định danh (SIDs) đã được lọc và không được phép đăng nhập.Khối lượng: Thấp trên máy khách. Phương tiện trên một bộ điều khiển tên miền hoặc máy chủ mạngMặc định trên edtions khách hàng: thành công.Mặc định trên máy chủ phiên bản: thành công, thất bại.