Quiero establecer un tamaño máximo para el registro de configuración en todas las máquinas de mi dominio, pero dentro de la política de grupo solo veo configuraciones de GPO para registros máximos de aplicaciones, seguridad y sistema. ¿Existe alguna forma de establecer el tamaño máximo del registro de configuración en GPO u otra forma que se replique en todas las máquinas de mi dominio?
Respuesta1
Una de las peculiaridades de los registros de eventos es que, mientras que Aplicación, Seguridad y Sistema son registros de eventos "administrativos", el registro de configuración es un registro de eventos "operacional". Es por eso que no todas las características y funciones se aplican por igual a todos los registros.
No veo una manera fácil e integrada de configurar esto a través de GPO, pero ciertamente hay maneras de cambiarlo si estás lo suficientemente decidido, y es posible que puedas impulsar esos cambios a través de la Política de grupo.
Hacer que el registro de configuración sea 64 KB más grande a través de Powershell:
$EL = Get-WinEvent -ListLog Setup
$EL.MaximumSizeInBytes += 64KB # Must be a factor of 64KB
$EL.SaveChanges()
O modifíquelo a través del registro. No encontrará entradas de registros de eventos operativos HKLM\SYSTEM\CurrentControlSet\Services\EventLogcomo cabría esperar. En su lugar, los encontrará en HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels. Debajo de la Setupsubclave, encontrará un valor DWORD llamado MaxSize. Simplemente cambie esa clave a algo como 0x00200000 (2097152)si quisiera un tamaño máximo de archivo de registro de 2048 KB. Recuerda que el valordebeser un factor de 64 KB.
Personalmente, optaría por impulsar el cambio de registro a través de la Política de grupo, ya que sería mucho más rápido de procesar para los clientes que un script de Powershell.
Aquí hay un excelente artículo del blog de Microsoft sobre cómo implementar cambios de registro personalizados a través de la Política de grupo e incluso cómo crear su propia plantilla administrativa personalizada si desea hacer un esfuerzo adicional: