Me di cuenta de que los eventos de seguridad en todos los controladores de dominio dejaron de registrarse. Esto ocurrió después de que hice una limpieza en el GPO, noté que teníamos un GPO de eventos de inicio de sesión, pero también estaba habilitado en el GPO predeterminado. Así que desvinculé el GPO de eventos de inicio de sesión. Si miro los eventos de seguridad en la gestión de compensaciones, tengo algunos eventos de cambio de política de auditoría 4719 y nada desde entonces. Volví a vincular el GPO de eventos de inicio de sesión, pero aún no aparecen eventos. ¿Alguien tiene algunas ideas o sugerencias?
Respuesta1
Resultó que había desvinculado un GP de alta seguridad sin darme cuenta, lo volví a agregar y luego los registros comenzaron a completarse nuevamente.