в журнале регистрации событий фиксируется попытка несанкционированного доступа к компьютеру.
вход пользователя в систему запрещается;
вход пользователя в систему разрешается
счетчик неудачных попыток входа пользователя в систему уменьшается на единицу;