Ereignisprotokolleinstellungen in Ihrer Domäne konfigurieren

Die Größe des Ereignisprotokolls muss festgelegt werden, um den Verlust von Auditdaten durch das Überschreiben von Ereignissen zu verhindern. Um die Einstellungen für die Größe und Aufbewahrung des Ereignisprotokolls zu konfigurieren, folgen Sie den unten aufgeführten Schritten:

1. Melden Sie sich an einem Computer mit installierter GPMC und Domain Admin-Anmeldedaten an. Öffnen Sie die GPMC, klicken Sie mit der rechten Maustaste auf ADAuditPlusMSPolicy und wählen Sie Edit.
2. Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computer Configuration → Policies → Windows Settings → Security Settings → Event Log.
3. Gehen Sie zum rechten Bereich und klicken Sie mit der rechten Maustaste auf Retention method for security log. Wählen Sie Properties → Overwrite events as needed.
4. Gehen Sie zum rechten Bereich, klicken Sie dann mit der rechten Maustaste auf Maximum security log size und definieren Sie die Größe wie in der untenstehenden Tabelle angegeben.

Rolle	Betriebssystem	Größe
Windows-Server	Windows Server 2003	512MB
Windows-Server	Windows Server 2008 und höher	4,096MB