현재 Winodws Server 2012 R2를 사용중입니다.

이벤트 뷰어의 보안탭에서 로그인시 성공 여부를 기록 확인이 가능한데요

해당 기록 중 네트워크 정보의 ip가 기록이 되지 않습니다.

제가 해본 조치로는

1.LogTSFailures 레지 추가

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
값 이름: LogTSFailures
값 종류: REG_DWORD
값 데이터: 1

참조 : https://support.microsoft.com/ko-kr/kb/328478

2.로컬보안 정책 변경

계정 관리 감사

로그인 이벤트 감사

성공/실패 체크

-------------

하기는 실제 이벤트뷰어 내용 중 하나 입니다.

로그 이름:         Security
원본:            Microsoft-Windows-Security-Auditing
날짜:            2016-04-07 오후 12:17:00
이벤트 ID:        4625
작업 범주:         로그온
수준:            정보
키워드:           감사 실패
사용자:           해당 없음
컴퓨터:
설명:
계정을 로그온하지 못했습니다.

주체:
보안 ID:NULL SID
계정 이름:-
계정 도메인:-
로그온 ID:0x0

로그온 유형:3

로그온을 실패한 계정:
보안 ID:NULL SID
계정 이름:lisa
계정 도메인:

오류 정보:
오류 이유:알 수 없는 사용자 이름 또는 잘못된 암호를 사용했습니다.
상태:0xC000006D
하위 상태:0xC0000064

프로세스 정보:
호출자 프로세스 ID:0x0
호출자 프로세스 이름:-

네트워크 정보:
워크스테이션 이름:Windows7
원본 네트워크 주소:-
원본 포트:-

인증 세부 정보:
로그온 프로세스:NtLmSsp
인증 패키지:NTLM
전송된 서비스:-
패키지 이름(NTLM 전용):-
키 길이:0