%EC%97%90%EC%84%9C%20%EA%B3%A0%EA%B8%89%20%EA%B0%90%EC%82%AC%20%EB%B3%80%EA%B2%BD%EC%9D%84%20%EC%88%98%ED%96%89%ED%95%98%EB%8A%94%20%EB%B0%A9%EB%B2%95%EC%9D%80%20%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C%3F.png)
내 도메인 전체에 감사 설정을 구성하려고 합니다. 내 도메인 컨트롤러는 Windows Server 2008이고 나머지 환경은 2008 또는 2008 R2입니다. 제가 설정해야 할 감사 정책 중 일부는 그룹 정책의 고급 감사 정책 설정에 나타나는 설정입니다. 이는 Server 2008 R2에만 나타납니다.
내 도메인 컨트롤러가 2008(비R2)이므로 그룹 정책의 기본 감사 정책에서 제공하는 일반적인 감사 설정 대신 이러한 보다 세부적인 감사 설정을 만들고 내 도메인 전체에 전파하려면 어떻게 해야 합니까?
답변1
마이크로소프트의 것처럼선적 서류 비치GPO를 통한 고급 감사 정책 구성은 Windows 2008 R2 이상에서만 작동합니다.
Windows 2008에서는 다음을 사용해야 합니다.auditpol.exe설정하려면 각 설정을 구성합니다(또는하위 카테고리) 수동으로.
그룹 정책을 통해 감사 구성 관리를 중앙 집중화하려는 경우 auditpol로그온 및 시작 스크립트에 명령을 포함할 수 있습니다.