Получить событие входа в систему не удалось для локальной учетной записи на рядовом сервере в контроллере домена

Question

Я пытаюсь поразить рядовой сервер в сети домена AD локальной учетной записью и неверным паролем. Событие сбоя входа в систему регистрируется на рядовом сервере, а не на контроллере домена. Но когда я сталкиваюсь с учетной записью домена, в контроллере домена есть логин. Я хочу, чтобы то же самое отражалось и на местных счетах. Есть ли способ ??

Answer 1

Нет, это невозможно.

Когда вы используете учетную запись домена, рядовой сервер должен проверить учетные данные с помощью контроллера домена, а контроллер домена решает, прошла ли аутентификация успешно. Вот почему вы видите событие там.

Но то же самое не относится к локальным учетным записям. Рядовой сервер аутентифицирует учетные данные самостоятельно, без помощи контроллера домена. Поэтому DC даже не подозревает, что аутентификация даже произошла.