locked
AD 中如何變更稽核設定 RRS feed

  • 問題

  • 我們遭遇到一個奇怪的問題,以下是移除電腦的log,請問這個稽核設定是在AD中的那個地方呢?

    %NICWIN-4-Security_4743_Microsoft-Windows-Security-Auditing: Security,rn=936876734 cid=0x00003601 eid=0x00001287,Fri May 06 11:17:05 2016,4743,Microsoft-Windows-Security-Auditing,None,Success Audit,xxxx.xxxx.net,Computer Account Management,,A computer account was deleted. Subject: Security ID: XXXI/XXX_XXNAS Account Name: XXX_XXNAS Account Domain: XXXX Logon ID: 0x1db301bb Target Computer: Security ID: XXXX/XXXXXXCNS000001$ Account Name: XXXXXXCNS000001$ Account Domain: XXXX Additional Information: Privileges: -


    • 已編輯 Jerry.Hong 2016年6月14日 上午 03:14 更改標題
    2016年6月8日 上午 03:22

所有回覆