ACS & Account lockout events
Utilizzando ACS sui server Windows Server 2008, le informazioni riguardanti il server chiamante presenti all’interno dell’event ID 4740 non vengono collezionate. In funzione di ciò alcuni report non mostrano tale informazione.
Per la soluzione potete fare riferimento a questo articolo:
Lo stesso autore ha anche realizzato una serie di report aggiuntivi per ACS che potete trovare a questo link:
http://blogs.technet.com/b/jimmyharper/archive/2009/12/10/some-custom-acs-reports.aspx