Я пытаюсь настроить параметры аудита в своем домене. Мои контроллеры домена - это Windows Server 2008, а остальная часть моей среды - 2008 или 2008 R2. Некоторые из политик аудита, которые мне нужно установить, - это параметры, которые отображаются в параметрах расширенной политики аудита в групповой политике ... которая действует только на Server 2008 R2.
Поскольку у меня контроллеры домена 2008 года (не R2), как мне сделать эти более детализированные параметры аудита вместо общих, предлагаемых основными политиками аудита в групповой политике, и заставить их распространяться по всему моему домену?
Как Microsoft документация предполагает, что конфигурация расширенной политики аудита через GPO работает только для Windows 2008 R2 и выше.
В Windows 2008 вы должны использовать auditpol.exe для настройки каждого параметра (или подкатегория) вручную.
Если вы все еще хотите централизовать управление конфигурацией аудита с помощью групповой политики, вы можете включить auditpol команды в сценариях входа и запуска