如何收到4776事件？

如何收到4776事件？

自8000版本后，需要启用NTLM认证协议才能收集到4776事件。启用方式如下：

使用默认的“admin”账户登录“ADAudit Plus”> 进入“支持”选项卡 > 在“支持信息”下方点击“更多”> 点击“启用/禁用配置”> 启用“运行数据操作语言（DML）查询”选项 > 执行以下查询语句： update audeventid set machine_type = 17425 where event_number = 4776

一旦执行完上述操作，重启“ManageEngine ADAudit Plus”服务，之后网络认证协议（NTLM）日志收集功能将会被启用。