Windows サーバー上のすべての RDP ログオン失敗を IP アドレスで登録しています。Windows Server 2012 R2 では、イベント 4624 のイベント ビューアーに IP が表示されますが、イベント 4625 では表示されません。Windows 10 でテストしたところ、2 つのイベントに IP が表示されました。Windows Server 2012 R2 のセキュリティを損なわずに IP アドレスにアクセスする方法はありますか? これは NTLM 認証方法と関係があるのでしょうか?
編集: Syspeace プログラムをインストールしましたが、IP を見つけることができるので、可能です。誰かアイデアはありますか?
答え1
疑わしい。
Windows は、エラーやログでどのデータが「計測」されるかについては風変わりです。このような点については、Windows のバージョン間で不一致が発生することがあります。これは、NT/2000 の時代まで遡って何度も発生しています。
Windows 8 と Server 2016 でもテストします。Windows 8 と Server 2012 の動作が異なり、Windows 10 と Server 2016 の動作が別の場合は、世代の変更である可能性が高くなります。