none
策略引擎没有尝试配置此设置 RRS feed

  • 问题

  • 域策略设置审核策略之后,域控并没有生效,从rsop.msc中看到的提示是 “策略引擎没有尝试配置此设置,有关更多信息,请查在目标机器上查看%windir%\security\logs\winlogon.log” 但是路径中并没有这个log文件。 直接编辑本地策略是灰色的,不让点

    已测试操作:

    1.修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 的scenoapplylegacyauditpolicy值为0  gpupdate之后会自动改回1

    2.修改组策略  ”强制审核策略子类别设置(Windows Vista或更高版本)替代审核策略类别“ 为启用

    以上两个操作均无效

    图还不让发  后续补上

    2021年1月12日 15:35

全部回复

  • 你好,
    请问是在哪个GPO上进行的配置?配置的哪个审核策略?是高级审核策略吗?
    根据您的描述,客户端应用了此GPO,只有域控没有应用,对吗?还是这个审核只针对域控的?
    请以管理员身份运行CMD,并运行命令:gpresult /h report.html.
    查看有无报错信息以及重复的GPO配置。如果方便请截图(请务必隐藏敏感信息)
    Fan

    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com


    2021年1月13日 0:11
  • GPO是 Default Domain Controllers Policy    不是高级审核策略 就是本地策略里面的审核策略     只针对域控的策略 另外的域控都是好的 就这一台没生效  gpresult 并没有报错   需要验证账户才能发图,暂时发不了~

    2021年1月13日 1:44
  • 你好

    请问配置的是哪一条审核策略?

    没有生效的域控是什么版本?

    是否有重复的或者冲突的组策略?

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2021年1月19日 0:35
  • 配置的审核策略:

    审核登录事件
    审核对象访问
    审核目录服务访问
    审核特权使用
    审核系统事件
    审核账户登录事件
    审核账户管理

    域控版本:   windows server 2016 datacenter

    冲突是指哪里?

    这个账户验证要多久呀 为啥还发不了图


    2021年1月19日 3:56