Konfigurowanie ustawień logów zdarzeń

Rozmiar logu zdarzeń musi być zdefiniowany, aby zapobiec utracie danych audytowych z powodu nadpisywania zdarzeń.

• Otwórz GPMC i w zależności od swojej konfiguracji, kliknij prawym przyciskiem myszy na politykę Domyślnych kontrolerów domeny lub ADAuditPlusMSPolicy lub ADAuditPlusWSPolicy, a następnie wybierz Edytuj.

  Aby włączyć FIM na	Prawym przyciskiem myszy
  Kontroler domeny	Domyślna polityka kontrolerów domeny GPO
  Serwer Windows	GPO ADAuditPlusMSPolicy
  Stacja robocza	GPO ADAuditPlusWSPolicy

• Przejdź do konfiguracji komputera > Polityki > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Dziennik zdarzeń.
• Ustaw metodę przechowywania dla dziennika zabezpieczeń na Zastępuj zdarzenia w razie potrzeby.
• Skonfiguruj maksymalny rozmiar dziennika zabezpieczeń, zgodnie z poniższymi definicjami. Upewnij się, że dziennik zabezpieczeń może pomieścić minimum 12 godzin danych.