none
请教一下命令行如何开启全局对象访问审核？ RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    尊敬的微软工程师，

    请教一下命令行如何开启全局对象访问审核？

    如下图：

    貌似Auditpol /get  /category:*的命令也无法查询到全局对象访问审核，请教一下有没有命令可以查询或是修改？

    谷青松

    2018年11月20日 7:49
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    我又测试了一下：

    auditpol /resourceSACL /type:Key /view

    这条命令是可以的，之前报错应该Key打成小写的k

    感谢您的支持。

    谷青松


    • 已编辑 谷青松 2018年11月21日 7:13 问题搞定
    • 已标记为答案 谷青松 2018年11月21日 7:32
    2018年11月21日 7:12
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    据我所知，

    命令AUDITPOL.EXE / RESOURCESACL在组策略之外查看和设置这些设置，在指定参数的/ type值时，区分大小写。

    所以/ type：key不起作用，但/ type：Key会。

    希望以上信息有所帮助。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 谷青松 2018年11月22日 7:56
    2018年11月21日 8:00
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    经过我的测试：

    global object access中File system策略查询可以通过命令：

    auditpol /resourceSACL /type:File /view   进行查询，如下图：

    但是global object access中Registry策略查询没有找到适合命令行？

    我尝试命令：

    auditpol /resourceSACL /type:key /view

    执行失败

    还请微软工程师指教，谢谢！

    谷青松


    • 已编辑 谷青松 2018年11月20日 8:53 补充内容
    2018年11月20日 8:42
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您的发帖。

    针对您的问题，我正在进行测试和研究，会尽快回复您。

    感谢您的理解和支持。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月21日 6:12
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    我又测试了一下：

    auditpol /resourceSACL /type:Key /view

    这条命令是可以的，之前报错应该Key打成小写的k

    感谢您的支持。

    谷青松


    • 已编辑 谷青松 2018年11月21日 7:13 问题搞定
    • 已标记为答案 谷青松 2018年11月21日 7:32
    2018年11月21日 7:12
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您的分享。

    很高兴听到您的问题已成功解决。

    如果我们还能为您做任何其他事情，请随时在论坛中发帖。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月21日 7:55
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    据我所知，

    命令AUDITPOL.EXE / RESOURCESACL在组策略之外查看和设置这些设置，在指定参数的/ type值时，区分大小写。

    所以/ type：key不起作用，但/ type：Key会。

    希望以上信息有所帮助。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 谷青松 2018年11月22日 7:56
    2018年11月21日 8:00
    |
    版主