Как внести расширенные изменения в аудит в 2008 году (не R2)?

Question

Я пытаюсь настроить параметры аудита в своем домене. Мои контроллеры домена — это Windows Server 2008, а остальная часть моей среды — это либо 2008, либо 2008 R2. Некоторые из политик аудита, которые мне нужно настроить, — это параметры, которые отображаются в параметрах расширенной политики аудита в групповой политике... которые появляются только на Server 2008 R2.

Поскольку мои контроллеры домена — 2008 (не R2), как мне задать более детальные настройки аудита вместо общих, предлагаемых базовыми политиками аудита в групповой политике, и распространить их на весь мой домен?

Answer 1

Как Microsoftдокументацияпредполагает, что настройка расширенной политики аудита через GPO работает только для Windows 2008 R2 и более поздних версий.

В Windows 2008 необходимо использоватьauditpol.exeдля настройки каждой настройки (илиподкатегория) вручную.

Если вы по-прежнему хотите централизовать управление конфигурацией аудита через групповую политику, вы можете включить auditpolкоманды в сценарии входа и запуска.