Sicherheitslog auf DC bleibt leer

[PHCpimp 10]

Hallo Board und User

 

ich hoffe ihr könnt mir weiterhelfen!

 

Ich habe ein kleines Problem weis aber nicht mehr so recht weiter, bzw weis nicht so recht ob ich einen denkfehler habe.

 

Ich habe einen 2000 DC mit 2000 Clients die in einer Domäne.

 

es Sind 4 OU's vorhanden wo die Clients und auch user drin sind (halt jeder wo er hingehört)

Ich möchte gern An und Abmeldung überwachen

nun mein problem das mein Sicherheitslog auf dem dc leer bleibt. nur wenn ich die ereignisse im sicherheitslog lösche bekomme ich einen eintrag???

in der default domain policy habe ich die sachen eingetragen und mit den Ou's verknüpft

diese Richtlinie steh auch an erster stelle dann kommt in den ou's der rest -->(bei mir ausblendung und wsus)

Wsus ist mit angelegt worden wo die default domain policy steht und verknüft worden was auch funktioniert!

 

dann gibt es noch für jede Ou eine separate richtlinie (Ausblendung) die jeweils für die ou erstellt worden ist weil ich unterschiedliche sachen für jede ou ausblenden muss.

 

was in der default domain policy auf jeden fall funktioniert ist die Kennwortrichtlinie,Kontosperrungsrichtlinie und kerberos ist auch an.

 

nur bei der lokalen richtline ?????? es sind werte angegeben nur passiert da nix bekomme halt nicht angezeigt wer sich angemeldet hat!

 

bräuchte dringend hilfe!!

 

 

MFG Marco

[onewayticket 10]

Hallo,

 

haben die Clients Leserechte an dem Gpo?

[IThome 10]

Erstelle Dir neue GPOs, in denen Du die Überwachung konfigurierst und linke sie in die OU, in denen sich die Computerkonten der Clients befinden. Damit auf den DCs etwas zu sehen ist, sollten entsprechende Einstellungen via GPO in der Domain Controllers OU gelinkt werden. Die Standardrichtlinien sollte man nicht verändern ...

[PHCpimp 10]

Danke für eure Antworten werd das jetzt mal versuchen!!

 

Mfg MArco