我有一个带有 GPO 的 Windows Server 2019 域控制器，用于对登录事件进行审核。RSOP 显示它已应用，但是，如果我查看事件日志，应用它的那一刻我可以看到它已被 SYSTEM 删除。为什么会这样？如何强制对此事件进行审核？
主页
/
user-568733