配置对象级审计

手动流程

按照以下步骤手动配置对象级审计：

自动配置对象级审计：

• 使用域管理员凭据，登录任何安装有 Active Directory Users and Computers 的计算机。
• 进入 开始 > Windows 管理工具 > Active Directory Users and Computers。
• 点击 视图 > 高级功能。
• 右键点击域，进入 属性 > 安全 > 高级 > 审计 > 添加。
• 在 审计条目 窗口，点击 选择主体。 在 输入对象名称以选择，输入 Everyone，点击 确定.

  

• 选择 类型：成功。按照下文指示选择相应权限。

注意：使用 全部清除 来移除所有权限和属性，然后再选择适当权限。

审计条目编号	审计条目针对	访问	应用于 Windows Server 2003	应用于 Windows Server 2008/Windows Server 2012
3 和 4	GPO	创建 groupPolicyContainer 对象 删除 groupPolicyContainer 对象	此对象及所有子对象	此对象及所有后代对象
		写入所有属性 删除 修改权限	groupPolicyContainer 对象	后代 groupPolicyContainer 对象