登录服务器失败，Win2008自动报警

　　自动报警思路

　　由于Windows Server 2008系统的自动报警功能只有基于某个特定的系统事件才能启用运行，不过Windows Server 2008系统在默认状态下不会自动记录下登录服务器失败的事件，为此我们应该先修改对应系统的审核策略，确保对登录服务器失败行为进行审核;接着退出服务器系统，并随意使用一个用户帐号尝试登录Windows Server 2008系统，一旦登录失败时，对应系统的事件查看器中就会自动生成一个登录服务器失败的事件记录。之后，我们针对这个登录服务器失败的事件记录，附加一个发出报警的任务计划;当以后再有用户登录服务器失败时，那么对应该事件记录的任务计划就会被自动触发运行，此时网络管理员就能根据报警提示信息，及时采取措施来解决登录服务器失败故障现象了。

　　审核登录失败操作

　　由于Windows Server 2008系统的日志功能在缺省状态下不会自动记录服务器登录失败操作，我们必须先对这种操作进行安全审核，日后服务器系统才会对系统登录失败操作进行日志记录。在对服务器登录失败操作进行审核时，我们可以按照如下步骤来进行：

　　首先以超级管理员权限进入Windows Server 2008系统，从该系统桌面中打开“开始”菜单，并从中单击“运行”命令，打开系统运行对话框，在其中输入字符串命令“secpol.msc”，单击回车键后，打开对应系统的本地安全策略列表窗口;

　　其次展开本地安全策略列表窗口左侧区域中的“本地策略”分支，点选该分支下面的“审核策略”选项，在对应“审核策略”选项的右侧显示区域中，找到“审核登录事件”选项，并用鼠标双击该选项，打开如图1所示的选项设置对话框;在该对话框的“本地安全设置”标签页面中，选中“审核这些操作”处的“失败”选项，再单击“确定”按钮保存审核设置操作，如此一来Windows Server 2008系统的日志功能日后就能对服务器登录失败操作进行自动记录了。