Rozwiązywanie problemów

• Jak sprawdzić, czy polityki audytu i ustawienia dziennika zabezpieczeń zostały zastosowane na monitorowanych komputerach:

  Zaloguj się do każdy komputer z uprawnieniami administratora domeny IT → Uruchom Wiersz polecenia jako administrator → Wpisz gpresult /S <monitorowany komputer> /F /H <nazwa pliku>.HTML → Przejdź do C:\Users\<zalogowany użytkownik><nazwa pliku.HTML>, aby sprawdzić, czy wszystkie ustawienia polityki audytu i ustawienia dzienników zabezpieczeń są na miejscu.

• Jak sprawdzić, czy ustawienia audytu na poziomie obiektów są na miejscu:

  Zobacz sekcję czwartą (4) w tym dokumencie.

• Jak zweryfikować, że zdarzenia są obecne na monitorowanych komputerach:

  Zaloguj się do każdego komputera z uprawnieniami administratora domeny → Przejdź do Uruchom i wpisz eventvwr.msc → Kliknij prawym przyciskiem na Podgląd zdarzeń i połącz z docelowym komputerem → Sprawdź, czy odpowiednie numery zdarzeń są obecne.