Wie nehme ich erweiterte Audit-Änderungen im Jahr 2008 (nicht R2) vor?

Question

Ich versuche, Überwachungseinstellungen für meine Domäne zu konfigurieren. Meine Domänencontroller sind Windows Server 2008 und der Rest meiner Umgebung ist entweder 2008 oder 2008 R2. Einige der Überwachungsrichtlinien, die ich festlegen muss, sind Einstellungen, die in den erweiterten Überwachungsrichtlinieneinstellungen in der Gruppenrichtlinie angezeigt werden ... die nur auf Server 2008 R2 angezeigt werden.

Da meine Domänencontroller die Version 2008 (nicht R2) haben, wie kann ich anstelle der allgemeinen, die in den grundlegenden Überwachungsrichtlinien in der Gruppenrichtlinie angeboten werden, diese detaillierteren Überwachungseinstellungen vornehmen und sie in meiner Domäne verbreiten?

Answer 1

Wie MicrosoftDokumentationschlägt vor, dass die erweiterte Überwachungsrichtlinienkonfiguration über GPO nur für Windows 2008 R2 und höher funktioniert.

Unter Windows 2008 müssen Sieauditpol.exe, um die einzelnen Einstellungen zu konfigurieren (oderUnterkategorie) manuell.

Wenn Sie die Verwaltung der Überwachungskonfiguration dennoch über Gruppenrichtlinien zentralisieren möchten, können Sie die auditpolBefehle in Anmelde- und Startskripte einbinden.