Я заметил, что события безопасности на всех контроллерах домена перестали регистрироваться. Это произошло после того, как я сделал некоторую очистку в GPO, я заметил, что у нас был GPO событий входа в систему, но он также был включен в GPO по умолчанию. Поэтому я отключил GPO событий входа в систему. Если я посмотрю на события безопасности в управлении компами, то у меня будет довольно много событий изменения политики аудита 4719 и ничего с тех пор. Я снова связал GPO событий входа в систему, но события все еще не заполняются. У кого-нибудь есть идеи или предложения?
решение1
Оказалось, что я, сам того не осознавая, удалил карту GP с высоким уровнем безопасности, а затем снова добавил ее, и журналы снова начали заполняться.