配置事件日志设置

需要定义事件日志大小，以防止因事件覆盖导致的审计数据丢失。

• 打开GPMC，根据您的设置，右键点击Default Domain Controllers Policy或ADAuditPlusMSPolicy或ADAuditPlusWSPolicy，然后选择编辑。

  启用FIM	右键点击
  域控制器	Default Domain Controllers Policy GPO
  Windows服务器	ADAuditPlusMSPolicy GPO
  工作站	ADAuditPlusWSPolicy GPO

• 导航至计算机配置 > 策略 > Windows设置 > 安全设置 > 事件日志。
• 将安全日志的保留方法设置为“根据需要覆盖事件”。
• 按照下文定义配置最大安全日志大小。确保安全日志至少能容纳12小时的数据。