如何在 Active Directory 中启用审核失败日志？
Jak*_*ake 8 security active-directory eventviewer
我有一个不断被锁定的用户帐户。我试图找出是什么导致了它。所以我想在事件查看器中启用失败审计作为开始。但是，我不知道怎么做！
如何启用审核失败，使其显示在 Windows 日志 > 安全下的 DC 事件查看器中？
到目前为止我所做的步骤：
- 在 DC 中，转到组策略管理编辑器 > 默认域策略（链接）> 计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 审核策略
- 将审核帐户登录事件、目录服务访问、登录事件设置为“失败”。帐户管理已设置为“成功，失败”。
- 在 DC 中，启动命令提示符，键入 gpupdate。
事件日志仍然只显示审核成功，即使每隔几分钟就可以检查我的用户帐户的密码计数是否错误。
