アカウントのロックアウトの解除をした監査ログの確認をしたい

Question

前提・実現したいこと

Windows Server　2012　R2でアカウントのロックアウトの解除の監査ログが検出できるような監査ポリシーが知りたいです

発生している問題・エラーメッセージ

監査ポリシーの詳細な構成にある「アカウント　ロックアウトの監査」を設定すればアカウントのロックアウトを解除した際にもログが発生すると思ったのですが、ログの検出が確認できませんでした。

他の監査ポリシーも試してみたのですが、これといったログは見つからず困っております。

Answer 1

Windows Server 2012の環境が手元にないのですが、ロックアウトの解除についてもログ出力がされそうです。

https://blogs.technet.microsoft.com/jpntsblog/2016/04/19/account-lockout-2/

「ユーザー アカウントの管理の監査」あたりで出ないでしょうか？
https://technet.microsoft.com/ja-jp/library/mt431869(v=vs.85).aspx

Comments

[Saitama_]

ご回答ありがとうございます。
ドメインコントローラーに監査の設定をしてみると、イベントID4767の求めていた結果が検出されました。

そのイベントIDは初めて見たので、解決の糸口を与えてくださって感謝しています、ありがとうございます。