我想在域控制器的日志中找到进行登录尝试（失败）的成员服务器。是否可以找到尝试进行身份验证的计算机的IP或计算机名称？
我收到登录到域控制器的凭据验证（审核失败）事件，该事件给出网络外部服务器的工作站名称，该工作站使用无效的凭据攻击成员服务器。但是我需要的是在广告中找到正在运行的计算机。
lijiayanmy 回答：标识Active Directory域网络中的成员服务器，该服务器在域控制器的日志中进行了登录尝试（失败）
暂时没有好的解决方案，如果你有好的解决方案，请发邮件至：iooj@foxmail.com