Práctica 52. GPO. Auditorias.

AUDITORIAS.

GPO.

Parte I
1. Utilizando los usuarios del dominio, audita los eventos de inicio de sesión. Algunos de los eventos a comprobar son:
   • 4624 Inicio de sesión correcto.
   • 4625 Error de inicio de sesión (contraseña incorrecta o cuenta de usuario bloqueada).Error de inicio de sesión.(cuenta deshabilitada) Error de inicio de sesión.(cuenta expirada)
   • 4768 Solicitud de ticket de autenticación Kerberos (TGT).Éxito al solicitar el ticket inicial de Kerberos.
   • 4634/4647: Cierre de sesión.
Parte II
2. Auditar eventos del sistema.
   • 512 Windows se está iniciando.
   • 513 Windows se está apagando.
   • 520 Se cambió la hora del sistema.