Mir ist der Unterschied zwischen Anmeldeversuche und Anmeldeereignissen nicht ganz klar. Wo genau liegt da der Unterschied?

Kann mir das jemand erklären?

Anmeldeereignisse überwachen
Diese Sicherheitseinstellung bestimmt, ob jede Instanz eines Benutzers, der sich an einem Computer an- oder abmeldet, überwacht wird.

Kontoanmeldeereignisse werden auf Domänencontrollern für Domänenkontoaktivitäten und auf lokalen Computern für lokale Kontoaktivitäten generiert. Wenn sowohl die Richtlinienkategorien für Anmeldung und Anmeldungsüberwachung aktiviert sind, generieren Anmeldungen, die ein Domänenkonto verwenden, ein Anmelde- oder Abmeldeereignis auf der Arbeitsstation oder auf dem Server bzw. ein Kontoanmeldungsereignis auf dem Domänencontroller. Darüber hinaus generieren interaktive Anmeldungen bei Mitgliedsservern oder Arbeitsstationen, die ein Domänenkonto verwenden, ein Anmeldeereignis auf dem Domänencontroller, wenn die Anmeldeskripts und -richtlinien beim Anmelden eines Benutzers abgerufen werden. Weitere Informationen zu Kontoanmeldeereignissen finden Sie unter Anmeldeversuche überwachen.

Beim Definieren dieser Richtlinieneinstellung können Sie angeben, ob Sie Erfolge bzw. Fehler überwachen oder den Ereignistyp nicht überwachen möchten. Werden Erfolge überwacht, wird ein Überwachungseintrag generiert, sobald ein Anmeldeversuch erfolgreich ist. Beim Überwachen von Fehlern wird ein Überwachungseintrag generiert, sobald ein Anmeldeversuch fehlschlägt.

Anmeldeversuche überwachen
Diese Sicherheitseinstellung bestimmt, ob jede Instanz eines Benutzers, der sich an einem anderen Computer an- oder abmeldet, überwacht wird, wenn dieser Computer zur Überprüfung des Kontos verwendet wird. Kontoanmeldeereignisse werden generiert, wenn ein Domänenbenutzerkonto auf einem Domänencontroller authentifiziert wird. Das Ereignis wird im Sicherheitsprotokoll des Domänencontrollers protokolliert. Anmeldeereignisse werden generiert, wenn ein lokaler Benutzer auf einem lokalen Computer authentifiziert wird. Das Ereignis wird im lokalen Sicherheitsprotokoll protokolliert. Kontoabmeldeereignisse werden nicht generiert.

Beim Definieren dieser Richtlinieneinstellung können Sie angeben, ob Sie Erfolge bzw. Fehler überwachen oder den Ereignistyp nicht überwachen möchten. Werden Erfolge überwacht, wird ein Überwachungseintrag generiert, sobald der Versuch der Anmeldung an ein Konto erfolgreich ist. Beim Überwachen von Fehlern wird ein Überwachungseintrag generiert, sobald der Versuch der Anmeldung an ein Konto fehlschlägt.

Das ist aus der Hilfe von Windows

In einfachen Worte:
Anmeldeversuche: Werden generiert wenn ein Benutzer sich bei einen System authentifiziert.

Anmeldeereignisse: Werden generiert wenn ein Benutzer sich bei einen System anmeldet.

wird auf dem DC registriert

wird auf dem System registriert



Hab auch noch was im Buch gefunden:

Wenn ein Benutzer sich mit einem Domänenkonto an einer Arbeitsstation anmeldet, registriert die Anmeldestation ein Anmeldeereignis, der Domänencontroller registriert einen Anmeldeversuch. Wenn der Benutzer eine Verbindung zu einer Ordnerfreigabe eines Netzwerkservers herstellt, registriert der Server ein Anmeldeereignis, der Domänencontroller registriert einen Anmeldeversuch.

So langsam hab ich es kapiert

nur wenn es sich um ein Domänenkonto handelt

Anmeldeversuch werden dort registriet wo sich das Konto befindet:
bei einem Domänenkonto auf dem DC
bei einem lokalen Konto auf der Arbeitsstation