巨额节省，更高的投资回报! ManageEngine 产品的独家折扣!* 助力您的业务 *条款与条件适用

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里扩展

# 配置事件日志设置

需要定义事件日志大小，以防止因覆盖事件而造成审核数据丢失。

- 打开 GPMC，并根据您的设置，右键点击默认域控制器策略或 ADAuditPlusMSPolicy 或 ADAuditPlusWSPolicy，然后选择编辑。

启用 FIM 在 | 右键单击
--- | ---
域控制器 | 默认域控制器策略 GPO
Windows 服务器 | ADAuditPlusMSPolicy GPO
工作站 | ADAuditPlusWSPolicy GPO

- 导航到计算机配置 > 策略 > Windows 设置 > 安全设置 > 事件日志。
- 将安全日志的保留方法设置为根据需要覆盖事件。
- 按照下文定义配置最大安全日志大小。确保安全日志可以容纳至少 12 小时的数据。

角色 | 操作系统 | 大小
--- | --- | ---
域控制器 | Windows Server 2003 | 512 MB
域控制器 | Windows Server 2008 及以上 | 1,024 MB
成员服务器 | Windows Server 2003 | 512 MB
成员服务器 | Windows Server 2008 及以上 | 4,096 MB
工作站 | Windows 10、8、7、Vista 和 XP | 512 MB

## 在此页面上

获取下载链接