AD GPO 設定 紀錄帳戶鎖定 / 登入失敗

有時後會聽到使用者說帳戶被鎖了，若不是使用者自己key錯太多字密碼，就要去查一下是不是有人在猜別人的密碼，要查的話，就必須要有紀錄才好辦事。

密碼驗證錯誤的記錄主要是存在DC上，所以要透過GPO部署，啟用這個記錄。

網路上大部份的教學都是說要設定這三個

但我在DC上還是看不到使用者登入密碼錯誤或帳號被鎖的log，後來才發現 還要再啟動這幾個才行。