Fehlerbehebung

Wie überprüfen Sie, ob die Überwachungsrichtlinien auf die überwachten Arbeitsstationen angewendet wurden?

1. Melden Sie sich an einem beliebigen Computer mit Domänenadministrator-Anmeldeinformationen an.
2. Gehen Sie zu Start und geben Sie "Eingabeaufforderung" ein. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
3. Geben Sie „gpresult /S <überwachter Computer> /F /H a.html“ ein.
4. Stellen Sie sicher, dass alle Einstellungen der Überwachungsrichtlinie und der Sicherheitsprotokolle vorhanden sind.

So überprüfen Sie, ob die überwachten Ereignisse auf Workstations protokolliert werden

1. Melden Sie sich an einem beliebigen Computer mit Domänenadministrator-Anmeldeinformationen an.
2. Gehen Sie zu Start ;> Ausführen. Geben Sie "eventvwr.msc" ein.
3. Klicken Sie im Fenster Ereignisanzeige mit der rechten Maustaste oben links auf die Ereignisanzeige und wählen Sie Mit einem anderen Computer verbinden. Im sich öffnenden Fenster Computer auswählen aktivieren Sie Einen anderen Computer und geben Sie den Namen der Maschine ein, deren Ereignisse Sie überprüfen möchten. Klicken Sie auf Durchsuchen, geben Sie den Maschinennamen ein und klicken Sie auf OK.
4. Klicken Sie auf Windows-Protokolle > Sicherheit.
5. Klicken Sie mit der rechten Maustaste auf Sicherheit und wählen Sie Aktuelles Protokoll filtern... aus.
6. Überwachen Sie die gewünschte Ereignis-ID, indem Sie Details wie die Protokollierungszeit des Ereignisses oder die genaue Ereignis-ID im Textfeld <Alle Ereignis-IDs> eingeben.
7. Schließen Sie das Fenster, sobald Sie überprüft haben, dass Ereignisse auf Ihren Workstations protokolliert werden.