本地 PC 事件查看器未记录帐户创建/删除

Question

我有一个 GPO，它正在 Windows 7 工作站上设置审计帐户管理成功/失败。

常规期权

已创建用户帐户

知道什么可能导致记录事件出现此问题吗？

Answer 1

解决方案是设置此 GPO 设置：

计算机配置>策略>Windows 设置>安全设置>本地策略>安全选项>审核：强制审核策略子类别设置。

将其设置为已启用。

好的！