故障排除

• 如何检查审核策略和安全日志设置是否已应用于被监控计算机：

  登录到 任何具有域 IT 管理权限的计算机 → 运行 命令提示符 以管理员身份 → 输入 gpresult /S <被监控计算机> /F /H <文件名>.HTML → 导航至 C:\Users\<登录用户><文件名.HTML> 以检查所有审核策略设置和安全日志设置是否到位。

• 如何检查对象级别审核设置是否到位：

  请参阅本文档中的第四（4）节。

• 如何验证事件是否存在于被监控计算机：

  登录到 任何具有域管理员权限的计算机 → 进入 运行，并输入 eventvwr.msc → 右键单击 事件查看器，并连接到目标计算机 → 检查相应事件编号是否存在。