none
Windows server 2019 - basic auditing not working RRS feed

  • Dotaz

  • Ahoj, doufam ze nespamuju a jsem na spravnem miste :-)

    Mam problem s basic auditing na windows server 2019. Pouzivame stejne GPO jak pro 2016 tak pro 2019.

    Mame nastavene basic auditing viz odkaz nize (napr audit logon events):

    https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/audit-policy

    mam zakazane advanced auditing prez GPO:

    https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/audit-force-audit-policy-subcategory-settings-to-override

    problem je ten ze me to neaudituje v tomto basic auditing. Pokud presunu server do jineho OU kde toto auditovani neni

    vynucene a nastavim to prez gpedit lokalne tak to potom funguje, pripadne pokud necham server kde je a v advanced

    auditing nastavim napr "audit logon events".

    Budete prosim vedet co muze byt za problem - mozna ze mam spatny template na GPO ?

    Diky za odpoved.

    středa 23. listopadu 2022 8:47

Všechny reakce

  • Pokud funguje nastaveni pres lokalni poliku, musi fungovat i pres standardni GPO.

    Zkontroluj treba pres gpresult /h

    A vsetecna otazka: uz 14 let tu mame advanced auditing. Neni na case na nej prejit? Je vice granularni, poskytuje vice informaci, nektere komponenty nelze auditovat jinak...

    čtvrtek 24. listopadu 2022 9:33