Fehlerbehebung

• So überprüfen Sie, ob die Audit-Richtlinien und die Einstellungen des Sicherheitsprotokolls auf den überwachten Computern angewendet wurden:

  Loggen Sie sich ein, um Jeder Computer mit Domain-IT-Administratorrechten → Führen Sie Eingabeaufforderung als Administrator aus → Geben Sie gpresult /S <überwachter Computer> /F /H <Dateiname>.HTML ein → Navigieren Sie zu C:\Users\<angemeldeter Benutzer><Dateiname.HTML>, um zu überprüfen, ob alle Einstellungen der Prüfungsrichtlinie und der Sicherheitprotokolle vorhanden sind.

• So überprüfen Sie, ob die Einstellungen der objektübergreifenden Audits vorhanden sind:

  Verweisen Sie auf Abschnitt vier (4), der in diesem Dokument zu finden ist.

• So überprüfen Sie, ob die Ereignisse auf den überwachten Computern vorhanden sind:

  Melden Sie sich bei jedem Computer mit Domain-Administratorrechten an → Gehen Sie zu Ausführen, und geben Sie eventvwr.msc ein → Klicken Sie mit der rechten Maustaste auf Ereignisanzeige und verbinden Sie sich mit dem Zielcomputer → Überprüfen Sie, ob die entsprechenden Ereignisnummern vorhanden sind.