无论我做什么,我都无法更改本地组策略编辑器中的“审核帐户登录事件”、“审核帐户管理”和“审核登录事件”的设置。我遵循了这篇文章: https://support.microsoft.com/en-us/kb/921468 但是当我想遵循第一种方法,并想通过“Win +R”=> 运行 => rsop.msc ==> 更改某些设置时,导致“策略的结果集”所有选项都完全变灰,并且在策略的结果集编辑器应用程序中无法更改任何内容。
我该怎么办?我只需要审核登录和注销......请帮帮我
;(((
附言:这是否都是由于某些其他策略设置配置不当造成的,或者可能是机器上某处的策略文件损坏造成的?
答案1
“这导致“策略结果集”中的所有选项都完全变灰,并且在策略结果集编辑器应用程序中无法进行任何更改。”
RSOP 向您展示 GP 应用于该系统的结果;这是一份报告,你实际上无法编辑其中的任何内容。
您可以使用组策略对象编辑器(GPedit.msc
)来实际编辑 GP。
从链接的文章中:“使用以下方法禁用策略设置组策略对象编辑器“”。
答案2
我必须做什么才能启用登录会话事件记录?
使用组策略编辑器 ( gpedit.msc
) 启用 Windows 安全事件日志中的帐户登录事件审核。
注意:Windows Starter Edition、Home 和 Home Premium 不包含gpedit.msc
。安装说明请参阅此答案https://superuser.com/a/991644/337631。
要启用帐户登录事件审核: