对 EventLog 的安全访问

Question

是否可以授予查看 Windows 2008 上的 EventLog 的权限，而无需将管理员权限授予个人？如果可以，该怎么做？

Answer 1

本地机器上有一个内置的“事件日志读取器”组。将您的用户添加到该组中。

当然，如果您想使用 AD 组，那么只需将 AD 组添加到其中即可。您也可以使用组策略首选项将用户和组添加到域计算机上的此组。