配置安全日志大小和保留设置

1. 配置安全日志大小

使用以下步骤配置组策略审核数据的安全日志大小：

• 转到“开始”>“Windows 管理工具”>组策略管理。
• 在 GPMC 中，右键单击 GPO“域名”_ADAudit Plus 审核策略，然后选择“编辑”。
• 在组策略管理编辑器中，选择“计算机配置”>“策略”>“Windows 设置”>“安全设置”>“事件日志”>“安全日志的保留方法”。
• 选中“定义这些策略设置”，然后根据需要选择“覆盖事件”。
• 单击“确定”。

2. 配置保留设置

使用以下步骤配置组策略审核数据的保留设置：

• 打开ADAudit Plus。
• 转到“管理员”>“配置”>“存档事件”，然后选中“GPO 管理”框。然后输入天数和可回收空间。
• 选择“存档”文件夹。
• 点击保存。