В открывшемся окне введите запрос secpol.msc и нажмите OK.
Откроется окно Локальная политика безопасности.
Перейдите в раздел Параметры безопасности → Локальные политики → Политика аудита.
В панели справа двойным щелчком мыши откройте свойства политики, для которой вы хотите включить аудит успешных и неуспешных попыток.
В окне Свойства <Имя политики> на вкладке Параметр локальной безопасности установите флажки Успех и Отказ, чтобы отслеживать успешные и прерванные попытки.
Рекомендуется включить аудит успешных и неуспешных попыток для следующих политик:
Аудит входа в систему
Аудит изменения политики
Аудит системных событий
Аудит событий входа в систему
Аудит управления учетными записями
Настройка политики аудита на устройстве завершена.