Práctica 52. GPO. Auditorias.

AUDITORIAS.

GPO.

Parte I
1. Utilizando los usuarios del dominio, audita los eventos de inicio de sesión. Algunos de los eventos a comprobar son:
   • 528 Inicio de sesión correcto.
   • 529 Error de inicio de sesión (contraseña incorrecta o nombre de usuario desconocido).
   • 530 Error de inicio de sesión. (fuera de tiempo)
   • 531 Error de inicio de sesión.(cuenta deshabilitada)
   • 532 Error de inicio de sesión.(cuenta expirada)
Parte II
2. Auditar eventos del sistema.
   • 512 Windows se está iniciando.
   • 513 Windows se está apagando.
   • 520 Se cambió la hora del sistema.