Не нашел решение в базе знаний. Может быть у кого-нибудь появятся идеи, как можно решить данную задачу.
Вкратце схема подключения:
Из сети Интернет пользователи подключаются на балансировщик (внешний интерфейс, с внешним IP), после чего балансировщик (внутренний интерфейс, IP сети интранет) перенаправляет запрос на один из серверов Skype for Business (далее SFB).
Проблема:
При переборе идентификаторов домена из сети Интернет через SFB, из Security лога серверов SFB невозможно определить что перебор идёт именно из сети Интернет, т.к. в журнале не отображается информация об источнике (Network Information).
An account failed to log on.
Subject:
Security ID: NETWORK SERVICE
Account Name: SERVER$
Account Domain: XXX
Logon ID: 0x3E4Logon Type: 3
Account For Which Logon Failed:
Security ID: NULL SID
Account Name: User_Name
Account Domain: Full_domain_nameFailure Information:
Failure Reason: Unknown user name or bad password.
Status: 0xC000006D
Sub Status: 0xC000006AProcess Information:
Caller Process ID: 0x60a8
Caller Process Name: C:\Windows\System32\inetsrv\w3wp.exeNetwork Information:
Workstation Name: SERVER
Source Network Address: -
Source Port: -Detailed Authentication Information:
Logon Process: Advapi
Authentication Package: Negotiate
Transited Services: -
Package Name (NTLM only): -
Key Length: 0
Есть решение данной проблемы? Включение расширенного аудита, или данная информация ведется в другом журнале событий?