修改系統安全紀錄大小容量限制

安全性紀錄群組原則的設定

b127699315 2017-07-28 11:23:20 ‧ 8977 瀏覽

各位先進大大們,最近小弟開啟了AD群組管理原則的幾個稽核紀錄
稽核帳戶登入事件
稽核帳戶管理
稽核登入事件
以上3個!!

開啟後大該過一個禮拜就有幾台XP電腦陸續無法登入，跳出安全性紀錄已滿，要系統管理者才能登入電腦，我就先登入系統管理者先經紀錄清空了
之後從AD主機的群組管理原則去修改安全性紀錄的大小，電腦設定>windows設定>安全性設定>事件紀錄檔>安全性記錄檔大小值
去修改將容量調整到500MB ，請問我這樣調整處置正確嗎?
謝謝!

CalvinKuo iT邦大師 7 級 ‧ 2017-07-28 11:46:59 檢舉

覆寫原則也看一下設定，應該預設視需要覆寫就可以了。
XP預設比較小只有512k... win7是20M...
500M也不是不行，我會在很忙的DC才這樣設這麼大。畢竟還在跑XP的電腦肯定都不新啊... 損毀也是得砍掉重建...
https://social.msdn.microsoft.com/Forums/zh-TW/bdf93f6b-f02b-485d-b8c8-b1e1fa183d7b?forum=240

登入發表討論