Назад | Перейти на главную страницу

Средство просмотра событий на локальном ПК не регистрирует создание / удаление учетной записи

У меня есть объект групповой политики, который устанавливает успех / сбой управления учетной записью аудита на рабочей станции Windows 7.

RSOP

Акк пользователя создан

Есть идеи, что может вызвать эту проблему с журналированием событий?

Решением было установить этот параметр GPO:

Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности> Аудит: принудительно установить параметры подкатегории политики аудита.

Установите для этого параметра значение Включено.

Хорошо!