![如何创建 GPO 来审核未在 DC 上运行的服务的启动/停止?](https://linux22.com/image/790246/%E5%A6%82%E4%BD%95%E5%88%9B%E5%BB%BA%20GPO%20%E6%9D%A5%E5%AE%A1%E6%A0%B8%E6%9C%AA%E5%9C%A8%20DC%20%E4%B8%8A%E8%BF%90%E8%A1%8C%E7%9A%84%E6%9C%8D%E5%8A%A1%E7%9A%84%E5%90%AF%E5%8A%A8%2F%E5%81%9C%E6%AD%A2%EF%BC%9F.png)
我正在尝试启用对一组域计算机上的一些特定服务的服务启动/停止事件的审核,并使用组策略进行此更改。
我见过这答案,但是当我在 DC 上按照这些步骤操作时,我只看到 DC 上安装的服务。我的问题是,我正在尝试审核未安装在 DC 上的服务。
如何使用组策略管理编辑器创建连接到域中另一台计算机的 GPO?
答案1
找到答案这里。
简而言之,您需要在具有该服务的计算机上创建一个安全模板(mmc,添加管理单元),然后将此模板导入您正在创建 GPO 的 GPEditor。您需要刷新视图才能显示服务。