none
请教一下命令行如何开启全局对象访问审核? RRS feed

  • 问题

  • 尊敬的微软工程师,

    请教一下命令行如何开启全局对象访问审核?

    如下图:

    貌似Auditpol /get  /category:*的命令也无法查询到全局对象访问审核,请教一下有没有命令可以查询或是修改?


    谷青松

    2018年11月20日 7:49

答案

  • 我又测试了一下:

    auditpol /resourceSACL /type:Key /view

    这条命令是可以的,之前报错应该Key打成小写的k

    感谢您的支持。


    谷青松


    • 已编辑 谷青松 2018年11月21日 7:13 问题搞定
    • 已标记为答案 谷青松 2018年11月21日 7:32
    2018年11月21日 7:12
  • 您好,

    据我所知,

    命令AUDITPOL.EXE / RESOURCESACL在组策略之外查看和设置这些设置,在指定参数的/ type值时,区分大小写。

    所以/ typekey不起作用,但/ typeKey会。

    希望以上信息有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 谷青松 2018年11月22日 7:56
    2018年11月21日 8:00
    版主

全部回复

  • 经过我的测试:

    global object accessFile system策略查询可以通过命令:

    auditpol /resourceSACL /type:File /view   进行查询,如下图:

    但是global object accessRegistry策略查询没有找到适合命令行?

    我尝试命令:

    auditpol /resourceSACL /type:key /view

    执行失败

    还请微软工程师指教,谢谢!


    谷青松


    • 已编辑 谷青松 2018年11月20日 8:53 补充内容
    2018年11月20日 8:42
  • 您好,

    感谢您的发帖。

    针对您的问题,我正在进行测试和研究,会尽快回复您。

    感谢您的理解和支持。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月21日 6:12
    版主
  • 我又测试了一下:

    auditpol /resourceSACL /type:Key /view

    这条命令是可以的,之前报错应该Key打成小写的k

    感谢您的支持。


    谷青松


    • 已编辑 谷青松 2018年11月21日 7:13 问题搞定
    • 已标记为答案 谷青松 2018年11月21日 7:32
    2018年11月21日 7:12
  • 您好,

    感谢您的分享。

    很高兴听到您的问题已成功解决。

    如果我们还能为您做任何其他事情,请随时在论坛中发帖。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月21日 7:55
    版主
  • 您好,

    据我所知,

    命令AUDITPOL.EXE / RESOURCESACL在组策略之外查看和设置这些设置,在指定参数的/ type值时,区分大小写。

    所以/ typekey不起作用,但/ typeKey会。

    希望以上信息有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 谷青松 2018年11月22日 7:56
    2018年11月21日 8:00
    版主