¿Puedo deshabilitar los registros y eliminar el ID del evento 1102 (=evento borrado del registro)? Ya lo intenté:
Auditpol /set /category:* /success:disable
¡Pero eso no funcionó para auditar exitosamente el evento 1102!
¿Desactivar y borrar registros y eliminar el ID de evento 1102?