Не отображается IP-адрес в событиях

В событиях Windows Server 2008 R2 при подборе пароля к RDP (событие 4625) не отображается IP-адрес, с которого была произведена попытка. И так во всех случаях. Из-за этого не срабатывает RDP Defender. В чём может быть проблема?

Событие 4625


Ответы (1 шт):

Автор решения: Антон

Нашли решение? С января несколько серверов внезапно брутить начали. 2008й страдает - подключение по RDP подключается не с первого раза. Нашёл варианты, что надо блокировать NTLM , но при этом надо проверять не заблокируются ли сетевые шары. Пока по удалёнке не рискую..

→ Ссылка