如何创建 GPO 来审核未在 DC 上运行的服务的启动/停止？

Question

我正在尝试启用对一组域计算机上的一些特定服务的服务启动/停止事件的审核，并使用组策略进行此更改。

我见过这答案，但是当我在 DC 上按照这些步骤操作时，我只看到 DC 上安装的服务。我的问题是，我正在尝试审核未安装在 DC 上的服务。

如何使用组策略管理编辑器创建连接到域中另一台计算机的 GPO？

Answer 1

找到答案这里。

简而言之，您需要在具有该服务的计算机上创建一个安全模板（mmc，添加管理单元），然后将此模板导入您正在创建 GPO 的 GPEditor。您需要刷新视图才能显示服务。