Haluatko oppia määrittämään ryhmäkäytännön valvomaan kirjautumisen onnistumista ja epäonnistumista? Tässä opetusohjelmassa näytämme, miten kirjautumisen valvontaominaisuus määritetään GPO: n avulla.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Laiteluettelo

Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.

Amazon Associatena ansaitsen ehdot täyttävistä ostoksista.

Windowsiin liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn luetteloon Windowsiin liittyvistä opetusohjelmista.

Opetusohjelman suunnitteluohjelma - Kirjautumisen onnistumisen ja epäonnistumisen valvonta

Avaa toimialueen ohjauskoneessa ryhmäkäytäntöjen hallintatyökalu.

Windows 2012 - Group Policy Management

Luo uusi ryhmäkäytäntö.

Windows 2012 - Group Policy Objects

Kirjoita uuden ryhmäkäytännön nimi.

Windows - Add GPO

Esimerkissämme uusi ryhmäkäytäntöobjekti nimettiin: MY-GPO.

Laajenna Ryhmäkäytäntöjen hallinta -näytössä ryhmäkäytäntöobjektit-kansio.

Napsauta uutta ryhmäkäytäntöobjektia hiiren kakkospainikkeella ja valitse Muokkaa-vaihtoehto.

Windows - Edit GPO

Laajenna ryhmäkäytäntöeditorin näytössä Tietokoneen määrityskansio ja etsi seuraava kohde.

Copy to Clipboard

Käytä kansiota valvomaan kirjautumista ja uloskirjautumista.

GPO Advanced Audit logon events

Muokkaa valvontakirjautumisnimikettä.

Ota käyttöön asetukset, joiden avulla voit valvontata kirjautumisen onnistuneita ja epäonnistuneita yrityksiä.

GPO Audit Logon Success and Failure

Muokkaa Valvonta-uloskirjautuminen -nimistä konfiguraatiokohdetta.

Ota käyttöön asetukset, joiden avulla voit valvontata uloskirjautumisen onnistuneita ja epäonnistuneita yrityksiä.

GPO Audit Logoff Success and Failure

Voit halutessasi ottaa käyttöön määrityskohteen nimeltä Audit Other Logon, Logoff Events.

GPO Audit Other logon logoff events

Tämä vaihtoehto mahdollistaa näytön lukituksen ja lukituksen avaamisen, RDP-yhteyksien ja RDP-yhteyksien valvonnan.

Jos haluat tallentaa ryhmäkäytäntömäärityksen, sinun on suljettava ryhmäkäytäntöeditori.

Onnittelen! Olet saanut GPO:n luomisen valmiiksi.

Opetusohjelman suunnittelu - Valvo kirjautumistapahtumia

Ryhmäkäytäntöjen hallintanäytössä sinun on napsautettava haluamaasi organisaatioyksikköä hiiren kakkospainikkeella ja valittava vaihtoehto, joka linkittää olemassa olevan ryhmäkäytäntöobjektin.

Windows-2012-Applocker application

Esimerkissämme aiomme linkittää MY-GPO-nimisen ryhmäkäytännön toimialueen juureen.

GPO- tutorial linking

Kun olet soveltanut GPO: ta, sinun on odotettava 10 tai 20 minuuttia.

Tänä aikana GPO replikoidaan muihin toimialueen ohjauskoneeseen.

Käynnistä etätietokoneessa korotettu Powershell-komentorivi.

Windows 10 - powershell elevated

Tarkista kirjautumisen suojauksen valvonnan lisäasetukset.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Luettele epäonnistuneet kirjautumisyritykset.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Hae tietoja viimeisestä epäonnistuneesta kirjautumisyrityksestä.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Luettele onnistuneet kirjautumistunnukset.

Copy to Clipboard

Esimerkissämme olemme määrittäneet ryhmäkäytäntöobjektin valvomaan kirjautumisen onnistumis- ja epäonnistumistapahtumia.