error! missing message!

event viewer ile logları takip edebilirsiniz.

arcserve backup, acronis backup, symantec backup exec gibi 3.party programlarla da backuplama yapabilirsiniz.

Event viewer da kı security loglarını kontrol edebilirsin. Birde ManageEngine ADManager Plus diye bir ürün var bunun üzerindede bir çok rapor alabilirsin. Kullanıcı bazlı yedeklerde avamar ve acronisi oneririm.

error! missing message!

Event viewer windows uzerınde tutulan logların toplandıgı yer yani ayrı uygulanan bir uygulama değil Administrative Tools altında.

kolay yolu logon logoff eventlerinin idlerini alarak log üzerinde filtre uygulamaktır.

ama bildiğim kadarı ile siz yalnızca başarısız girişimleri tutmak istiyorsanız group policy ile logon eventlerde failureları da loglamalısınız.

bunun için group policy management console girip> default domain policy> computer config>policies>security>local>audit>audit account logon events aktive edin.