Newsgroup: it.comp.os.win.win2000
Titolo: Logon events in W2003srv

Sto impratichendomi per prepararmi all'esame 70-290 (e per imparare "hands 
on job") e ho creato un minilab con un 2003 Enterprise Server e un XP 
professional connessi in rete e configurati come da testi di preparazione 
esame (ovvero il 2003 srv si chiama "Server01", è DC del dominio 
Contoso.com, è aggiornato alla SP1 e la macchina XP (SP1) funge da classico 
client joinato al domminio).
C'è una cosa che non capisco: non c'è verso di far loggare nell'event viewer 
del domain controller i failure legati all'errata digitazione delle password 
in fase di accesso dei client.
Per attivarli ho seguito le classiche procedure segnalate in tutti i white 
paper MS, nonché nel libro di studio, ovvero:
Doppio click sul dominio "Contoso.com" (il mio dominio di test) nello
snap-in di "Active Directory Users and Computer", click sul tab "Group
Policy", click sul pulsante Edit che mi apre le "Default Domain Policy
[
server01.contoso.com
] Policy", Computer configuration -> Windows
Settings -> Security Settings -> Local policies -> Audit Policy -> auditing
attivati come da manuale (sia per Account logon events, ovvero i login da
workstation di rete, che per Logon events ovvero i login direttamente sul
server).
Risultato? Non logga gli eventi Failure ma solo i success...
Qualcuno ha notato lo stesso problema (che per inciso hanno anche altri 2 
amici su macchine di produzione)?
Grazie, GenTLe
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
I newsgroup non sono camini: tirano bene anche senza la Kappa! 

 login direttamente sul server).
vai su una qualunque delle policy
di auditing, fai clic destro e scegli proprietà:
oltre a mettere il flag su "Define this policy settings"
hai sotto due flag da mettere cioè
"Success" e "Failure".
credo ti manchi il secondo flag ;-)
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 credo ti manchi il secondo flag ;-)
Eh no figurati, c'è eccome il flag (in success e failure sia per Account 
logon events, ovvero i login da
workstation di rete, che per Logon events ovvero i login direttamente sul
server), altrimenti manco avrei postato e mi sarei dato del cretino da solo 
accorgendomene ;-)
Ok che sto preparandomi per il 70-290, ma ero già certificato su 2K srv e 
son 8 anni che faccio il sistemista :-P


 srv e son 8 anni che faccio il sistemista :-P
bene, era meglio sgomberare il campo
da questo dubbio.
hai messo i flag success e failure su tutte
le auditing policies ?
i failures di accesso per esempio
di un file impedito in lettura, neanche questo
viene loggato nella sezione security ?


 viene loggato nella sezione security ?
Dopo provo pure questo :-)


 Dopo provo pure questo :-)
Ok, non me li loggava, ma ho trovato il problema: le policy specifiche per i 
DC vanno "sopra" a quelle di default per il dominio. E anche se si attivano 
gli audit nelle policy per il dominio, essendo disabilitati gli audit nelle 
policy per i DCs, questi ultimi settaggi hanno il sopravvento impedendo ai 
settaggi delle policy per tutto il dominio di funzionare.
Ziocantante, è la prima faq delle group policy di questo link (e non ho 
trovato altri riferimenti in altre pagine del technet...):
http://www.microsoft.com/windowsserver2003/community/centers/security/security_faq.mspx
