我正在尝试在我的域中配置审核设置。我的域控制器是 Windows Server 2008,我的环境的其余部分是 2008 或 2008 R2。我需要设置的一些审核策略是出现在组策略中的高级审核策略设置中的设置...仅在 Server 2008 R2 上出现。
由于我的域控制器是 2008(非 R2),我如何进行这些更细粒度的审核设置,而不是组策略中基本审核策略提供的常规设置,并使其在我的域中传播?
我正在尝试在我的域中配置审核设置。我的域控制器是 Windows Server 2008,我的环境的其余部分是 2008 或 2008 R2。我需要设置的一些审核策略是出现在组策略中的高级审核策略设置中的设置...仅在 Server 2008 R2 上出现。
由于我的域控制器是 2008(非 R2),我如何进行这些更细粒度的审核设置,而不是组策略中基本审核策略提供的常规设置,并使其在我的域中传播?
正如 Microsoft 的文档所示,通过 GPO 进行的高级审核策略配置仅适用于 Windows 2008 R2 及更高版本。
在 Windows 2008 上,您必须手动
auditpol.exe
设置配置每个设置(或子类别)。如果您仍想通过组策略集中管理审核配置,您可以
auditpol
在登录和启动脚本中包含命令