允许特定用户访问事件日志的最有效方法？

Question

允许特定用户访问事件日志的最有效方法是什么？

我遇到过使用本地安全策略和组策略强制执行权限的方法，但它似乎过于复杂。

是否有一种工具可以更轻松地授予用户访问事件日志的权限？

请注意，我没有将用户添加到任何本地安全组（例如用户、高级用户或管理员）。它是一个服务用户，您猜对了，它就是我的监控代理 (NSClient++)。

备查：您将在这里找到有用的 SDDL 定义。

Answer 1

使用组策略是授予此权利的正确方法。

Answer 2

这MS 知识库文章描述如何通过注册表或组策略执行此操作。