你好,
>>本地安全策略中审核策略全部设置为成功和失败,不超过1小时后又会恢复为无审核设置。
请问你是在本地设的审核策略?这个服务器加域了吗? 有关审核策略,你可以运行一下命令auditpol/get/category:*去查看一下结果。另外,如果该服务器是在域中的话,在该服务器上,你可以以管理员身份运行一下gpreuslt/h gpreport.html 去收集一下组策略设置应用报告去看一下域里面的组策略设置。