|
|
为了让ADAP报告域控制器上的本地登录与注销活动，必须更改组策略对象设置，启用“审计登录事件”的成功和失败策略设置。
步骤如下：
打开 "活动目录用户和计算机".
(点击"开始" --> "控制面板" --> "管理工具" -->> "活动目录用户和计算机 ")
在控制台树中，右键点击"域控制器"
点击"属性"，然后点击"组策略" 标签
点击"添加" 添加一个新的组策略对象，点击 "编辑" 打开 "组策略对象编辑器"
在"组策略对象编辑器" 中
点击"计算机配置"-->>"Windows设置" -->> "安全设置"-->>"本地策略" -->>"审计策略"
对“审计登录事件”启用"成功、失败" 策略设置
该组策略对象设置会应用到域控制器
图示
|
|