Konfigurieren von Sicherheitsprotokollgröße und Aufbewahrungseinstellungen
Öffnen Sie GPMC → Bearbeiten Sie die GRO <ADAuditPlusFSPolicy> → Wechseln Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Ereignisprotokoll.
Stellen Sie die Aufbewahrungsmethode des Sicherheitsprotokolls auf Ereignisse bei Bedarf überschreiben ein.
Konfigurieren Sie die maximale Größe des Sicherheitsprotokolls wie unten beschrieben. Sorgen Sie dafür, dass das Sicherheitsprotokoll mindestens 12 Stunden an Daten umfassen kann.