Windows 記錄登入失敗

Windows 的系統安全性記錄預設只會記錄遠端桌面登入成功的事件

控制台 -> 系統管理工具 -> 本機安全性原則

本機原則 -> 稽核原則 -> 稽核帳戶登入事件 -> 成功、失敗均打勾


快速更新「群組原則」

> gpupdate /force

References :
古之技術必有師古之技術必有師。: S小魚仔S Windows Server 2008 R2 稽核機制