server 2003內的稽核原則

klm2242 2009-06-11 08:21:29 ‧ 7962 瀏覽

分享至

大家好，我最近想說在ad上的安全性設定/本稽原則下弄稽核原則，

想稽核所有加入ad的電腦

但是，我發現到了一個狀況，就是，他稽核出來的東西都會存在user端的電腦下

變成我要一台一台電腦去看事件檢視器，著實麻煩

請問有無任何方法可以解決此問題呢?

另外就是，我發現到，我使用這設定後，有某一台電腦就會說

系統記錄性已滿，要叫系統管理者去處理~~

若我有好幾十台電腦，那不就要一台一台的去清理??

有何方法可以解決這個問題呢??

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

fishk

iT邦大師 1 級 ‧ 2009-06-11 23:31:12

最佳解答

事件日誌大小及存放期限等都可以透過GPO進行設定,請參考
http://technet.microsoft.com/zh-tw/library/dd548229.aspx#EFAA
在「群組原則物件編輯器」中的下列位置設定「事件日誌」設定：
Computer Configuration\Windows Settings\Security Settings\Event Log

如果想要集中控管eventlog, 可以試試看SNARE
http://www.intersectalliance.com/projects/SnareWindows/index.html