
我正在嘗試在我的網域中配置審核設定。我的網域控制站是 Windows Server 2008,我的環境的其餘部分是 2008 或 2008 R2。我需要設定的一些審核原則是出現在群組原則中的進階審核原則設定中的設定...僅出現在 Server 2008 R2 上。
由於我的網域控制器是 2008(非 R2),因此如何設定這些更細粒度的審核設定(而不是群組原則中基本審核策略提供的一般設定),並使它們在我的網域中傳播?
答案1
正如微軟的文件建議,透過 GPO 進行進階審核原則設定僅適用於 Windows 2008 R2 及更高版本。
在 Windows 2008 上您必須使用auditpol.exe
設定配置每個設定(或子類別)手動。
如果您仍然希望透過群組原則集中管理審核配置,您可以將auditpol
命令包含在登入和啟動腳本中