Zuerst müssen Sie "Anmeldeereignisse überwachen" aktivieren.
- Öffnen Sie "Lokale Sicherheitsrichtlinie".
- Navigiere zu:
Computerkonfiguration \ Windows-Einstellungen \ Sicherheitseinstellungen \ Lokale Richtlinien \ Überwachungsrichtlinie
- Ändern Sie "Kontoanmeldungsereignisse überwachen".
- "Erfolg" aktivieren
- Aktivieren Sie "Fehler"
Starten Sie jetzt neu und überprüfen Sie Ihre Protokolle erneut.
QUELLE: https://technet.microsoft.com/de-de/library/cc976367.aspx