すべてのドメイン コントローラーのセキュリティ イベントのログ記録が停止していることに気付きました。これは、GPO のクリーンアップを行った後に発生しました。ログイン イベント GPO があることに気づきましたが、これは既定の GPO でも有効になっていました。そのため、ログイン イベント GPO のリンクを解除しました。コンピューター管理のセキュリティ イベントを確認すると、監査ポリシー変更イベント 4719 がかなり多くありますが、それ以降は何も発生していません。ログオン イベント GPO を再度リンクしましたが、イベントはまだ生成されていません。何かアイデアや提案はありますか?
答え1
結局、気付かないうちに高セキュリティ GP のリンクを解除し、再度追加したところ、ログが再び生成され始めたことが判明しました。