윈도루 사용자 로그인 성공/실패 감사하기

윈도우 서버를 관리하다 보면 가끔 터미널을 통해서 접속하는 경우가 있다.

업무별로 사용자 계정을 생성해 놓고 접속을 할 때 윈도우 서버 기본 설정에서는 언제 누가 로그인했는지 확인할 수 없다.

아래와 같이 뜬다.

 

 

로그인을 했지만 누가 로그인한지 알 수 없다.

그래서 누가 언제 로그인을 했는지 알기위해서는 로컬 그룹정책을 편집해주어야 한다.

 

gpedit.msc를 입력해서 로컬그룹정책을 띄운다.

 

 

위에서 보는 것처럼 로그온 이벤트 감사가 '감사 안 함'으로 되어 있다.

 

로그온 이벤트 감사 정책을 더블클릭해서 로그인 성공, 로그인 실패 모두 감사하도록 설정해보자