2008 (R2 以外) で高度な監査の変更を行うにはどうすればよいでしょうか?

Question

ドメイン全体の監査設定を構成しようとしています。ドメイン コントローラは Windows Server 2008 で、環境の残りの部分は 2008 または 2008 R2 です。設定する必要がある監査ポリシーの一部は、グループ ポリシーの高度な監査ポリシー設定に表示される設定です。これは、Server 2008 R2 でのみ表示されます。

ドメイン コントローラーが 2008 (R2 以外) であるため、グループ ポリシーの基本監査ポリシーで提供される一般的な設定ではなく、より詳細な監査設定を作成し、それをドメイン全体に伝播させるにはどうすればよいですか?

Answer 1

マイクロソフトのドキュメンテーション示唆されているように、GPO を介した高度な監査ポリシーの構成は、Windows 2008 R2 以降でのみ機能します。

Windows 2008では、auditpol.exe各設定を構成する（またはサブカテゴリ) を手動で実行します。

グループポリシーを通じて監査構成を集中管理したい場合は、auditpolログオンスクリプトとスタートアップスクリプトにコマンドを含めることができます。