2012 R2 - [решено] Отсутствуют события аудита в журнале Безопасность.

[Crovax]

Добрый день.



Имеются 3 контроллера домена.

Вчера внезапно на них перестали писаться в журнал Безопасность события аудита входа пользователей.

После небольшого расследования оказалось, что на одном из ДК эти события не записывались уже в течении полутора недель. Сказать точно, является ли это сбоем либо пользователи просто не авторизовались через данный ДК, не могу.



Соответствующие настройки политики есть в Default Domain Controllers Policy.



На просторах интернета не нашел информации по такой проблеме.



Пожалуйста, помогите, если у кого есть какие-нибудь идеи.

[Petya V4sechkin]

Crovax, на журнале правой кнопкой мыши -> Свойства -> что там?

[Crovax]

Petya V4sechkin,

Там все нормально.



Скрытый текст

[spoiler][/spoiler]




Размер журнала - это я его чистил.

Никаких фильтров отображения не стоит.





Вывод auditpol /get /category:*

[spoiler][/spoiler]






rsop.msc

[spoiler][/spoiler]




Файл winlogon.log отсутствует.





Параметры политики

[spoiler][/spoiler]




Решение из

этой

статьи не помогло.

[Crovax]

Решил проблему.



Использовал настройку политики 1 вместо 2.



Скрытый текст

[spoiler][/spoiler]




Хотя раньше все работало и с настройкой 2.

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]