Konfiguration der Ereignisprotokolleinstellungen

Die Größe des Ereignisprotokolls muss definiert werden, um den Verlust von Auditdaten durch überschriebenen Ereignisse zu verhindern. Um die Größe des Ereignisprotokolls und die Aufbewahrungseinstellungen zu konfigurieren, folgen Sie den unten aufgeführten Schritten-

• Melden Sie sich an einem Computer mit der Gruppenrichtlinienverwaltungskonsole (GPMC) mit Domain-Admin-Anmeldeinformationen an → Öffnen Sie die GPMC → Rechtsklick auf Standard-Domänencontroller-Richtlinie → Bearbeiten.
• Im Editor für Gruppenrichtlinienverwaltung → Computerkonfiguration → Richtlinien → Windows-Einstellungen → Sicherheitseinstellungen → Ereignisprotokoll.
• Gehen Sie zum rechten Bereich → Rechtsklick auf Aufbewahrungsmethode für Sicherheitsprotokoll → Eigenschaften → Ereignisse bei Bedarf überschreiben.
• Gehen Sie zum rechten Bereich → Rechtsklick auf Maximale Größe des Sicherheitsprotokolls → Größe wie in der unten stehenden Tabelle angeben.

Hinweis: Stellen Sie sicher, dass das Sicherheitsereignisprotokoll mindestens 12 Stunden Daten hält.

Rolle	Betriebssystem	Größe
Domänencontroller	Windows Server 2003	512 MB
Domänencontroller	Windows Server 2008 und höher	1024 MB