Konto auf DC gesperrt / Kontrolle LogFiles

[Securitas 10]

Hallo zusammen,

 

wir haben in unserer Firma folgendes Problem:

 

Das Konto einiger weniger User wird von Zeit zu Zeit automatisch gesperrt. Vermutlich übersehen die User das vor Ihnen jemand anderes angemeldet war, und geben natürlich Ihr persönliches Kennwort ein (wollen ja mal das schlimmste erstmal nicht annehmen).

 

Nach 3 Anmeldeversuchen wird das Konto dann natürlich gesperrt.

 

Als DC ist ein NT 4.0 Server eingesetzt der auch als DNS fungiert. Workstations größtenteils W2K.

 

Meine Frage lautet gibt es auf dem DC ein LogFile mit Datum und Uhrzeit wo ich sehen kann das ein entsprechendes Konto gesperrt wurde und der Vorgang nachvollzogen werden kann?

Entsprechende Informationen konnte ich nämlich nicht im Sicherheitsprotokoll finden.

 

Danke im voraus!