账户审核登陆事件开启问题

全部回复

• 

  

  0

  登录进行投票

  我个人认为在域控的gpedit.msc本地组策略设置就可以了，也可以在Domain Controller Policy设置。

  ---

  fxuezhong

  2012年8月1日 3:07

  回复

  |

  引用
• 

  

  0

  登录进行投票

  工程师您好 ！

      我现在要对Ad开启审核账户登录事件，请问这个审核事件开启是在域控制器策略上进行“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”设置呢，还是在域策略中进行设置呢？还是两者都需要进行设置？我看见有的审核是在域策略上进行设置的，而有的又是在域控制器上进行设置的，有点混淆了，请问下什么样的情况下需要在域策略或域控制器策略上进行设置呢。另外是不是一定要在域控制器策略上进行设置才会在域控制器上的日志中进行记录呢？

  
  

  要看你需要审核的登录是AD User还是各客户端的Local User

  前者只需要在Domain Controller OU上做，并且日志记录在DC上；后者需要在包含客户端Computer的容器上做，并且日志记录在客户端本地

  • 已标记为答案 Tom Zhang – MSFTModerator 2012年8月10日 2:29

  2012年8月1日 4:26

  回复

  |

  引用