Percebi que os eventos de segurança em todos os controladores de domínio pararam de registrar. Isso ocorreu depois que fiz uma limpeza no GPO, notei que tínhamos um GPO de eventos de login, mas também estava habilitado no GPO padrão. Então desvinculei o GPO de eventos de Login. Se eu observar os eventos de segurança no gerenciamento de compensação, tenho alguns eventos de alteração de política de auditoria 4719 e nada desde então. Eu vinculei novamente o GPO de eventos de logon, mas ainda nenhum evento foi preenchido. Alguém tem alguma ideia ou sugestão?
Responder1
Acontece que eu havia desmarcado um GP de alta segurança sem perceber, adicionado-o novamente e os logs começaram a ser preenchidos novamente.