FAQ dotyczące serwerów Windows

• Aby zweryfikować, czy odpowiednie polityki audytu i ustawienia dziennika zabezpieczeń są skonfigurowane:

  Zaloguj się na dowolnym komputerze, który ma GPMC, za pomocą poświadczeń administratora domeny. Otwórz GPMC, kliknij prawym przyciskiem myszy Wyniki zasad grupy, a następnie otwórz Kreator wyników zasad grupy. Wybierz komputer i użytkownika (bieżącego użytkownika), a następnie zweryfikuj, czy żądane ustawienia zdefiniowane w kroku 2.2 są skonfigurowane.

• Aby zweryfikować, czy żądane zdarzenia są rejestrowane:

  Zaloguj się na dowolnym komputerze za pomocą poświadczeń administratora domeny. Otwórz Uruchom, a następnie wpisz „eventvwr.msc”. Kliknij prawym przyciskiem myszy na Podglądzie zdarzeń. Połącz z docelowym komputerem, a następnie zweryfikuj, czy zdarzenia odpowiadające skonfigurowanym politykom audytu są rejestrowane. Na przykład, identyfikator zdarzenia 4768 powinien być rejestrowany, gdy skonfigurowano zdarzenia audytu sukcesu w podkategorii Audyt usługi uwierzytelniania Kerberos, w kategorii logowania konta (zobacz krok 2.2.1).