Mir war aufgefallen, dass Sicherheitsereignisse auf allen Domänencontrollern nicht mehr protokolliert wurden. Dies geschah, nachdem ich einige Bereinigungen an der Gruppenrichtlinie vorgenommen hatte. Ich bemerkte, dass wir eine Gruppenrichtlinie für Anmeldeereignisse hatten, die aber auch in der Standard-Gruppenrichtlinie aktiviert war. Also habe ich die Verknüpfung der Gruppenrichtlinie für Anmeldeereignisse aufgehoben. Wenn ich mir die Sicherheitsereignisse in der Computerverwaltung ansehe, sehe ich eine ganze Reihe von Audit-Richtlinienänderungsereignissen 4719 und seitdem nichts mehr. Ich habe die Gruppenrichtlinie für Anmeldeereignisse erneut verknüpft, aber es werden immer noch keine Ereignisse angezeigt. Hat jemand Ideen oder Vorschläge?
Antwort1
Es stellte sich heraus, dass ich die Verknüpfung zu einem Hochsicherheits-GP unbewusst aufgehoben und wieder hinzugefügt hatte, woraufhin die Protokolle wieder gefüllt wurden.