Skonfiguruj zasady audytu - Ręczna konfiguracja

Polityki audytu muszą być skonfigurowane, aby rejestrować zdarzenia, gdy tylko wystąpi jakakolwiek aktywność.

Dla logowania modułów

1. Zaloguj się na dowolnym komputerze, który ma Konsolę Zasad Grupy (GPMC) z uprawnieniami administratora domeny.
2. Otwórz GPMC i w zależności od twojej konfiguracji edytuj:
   • Domyślną politykę kontrolerów domeny, aby włączyć logowanie modułu na kontrolerze domeny.
   • ADAuditPlusMSPolicy, aby włączyć logowanie modułu na serwerze Windows.
3. W Edytorze Zasad Grupy przejdź do Konfiguracja komputera > Polityki > Szablony administracyjne > Składniki systemu Windows > Windows Powershell. Przejdź do prawego panelu i kliknij prawym przyciskiem myszy na Włącz logowanie modułu > Włączone.
4. W panelu opcji kliknij Pokaż. W oknie Nazwy modułów wpisz * , aby zarejestrować wszystkie moduły, a następnie naciśnij OK.

Dla logowania bloków skryptowych

1. Zaloguj się na dowolnym komputerze, który ma GPMC z uprawnieniami administratora domeny.
2. Otwórz GPMC i w zależności od twojej konfiguracji edytuj:
   • Domyślną politykę kontrolerów domeny, aby włączyć logowanie modułu na kontrolerze domeny.
   • ADAuditPlusMSPolicy, aby włączyć logowanie modułu na serwerze Windows.
3. W Edytorze Zasad Grupy przejdź do Konfiguracja komputera > Polityki > Szablony administracyjne > Składniki systemu Windows > Windows Powershell. Przejdź do prawego panelu, a następnie kliknij prawym przyciskiem myszy na Włącz logowanie bloków skryptowych PowerShell > Włączone.