Нужна помощь с настройкой

[BorisKA]

Доброе время суток!
Сеть: Сервер 2016 + АД + 5 станций. нужно получит сообчение после 5 неправилних попыток залогинится
Попытался добавить втемплаит windows_basic проверку event 4625(добавил ксерверу
Не работает.... что то не то сделал

[8_anton_8]

Сначала проверь на обычном компе который в домене, если работает, то тебе надо править политику безопасности на контроллере домена, что бы он мог получать события с ID 4625.

[Alex_UUU]

Если нужный элемент данных возвращает:
Ок-Ок-Error-Error-Error-Error-Error-Ok

то оптимально в предобработке перевести из текстового формата в числовой (0-1) и min(#5)=1 срабюотает, если 5 значений подряд равны 1, если тектовые поля - то можно через count. Там есть регекспы.