域控制器的高级审核策略的手动配置

对于Windows 2008 R2及以上的域控制器，还必须在默认的域控制器策略中配置以下高级审核策略：

要审核登录事件: 选择帐户登录 → 配置'Kerberos身份验证服务 (成功及失败)。
要审核用户、组、计算机: 选择帐户管理 → 配置'计算机帐户管理' (成功), '通讯组管理' (成功), '安全组管理' (成功), '用户帐户管理' (成功及失败)。
要审核追踪进程: 选择详细追踪 → 配置'进程创建' (成功), '进程终止' (成功)。
要审核 GPO, OU, 配置, 架构, 联系人, 容器, 站点: 选择 DS访问 → 配置 '目录服务更改' (成功), '目录服务访问'(成功)。
要审核登录/注销: 选择登录/注销 → 配置 '审核登录' (成功及失败), '审核注销' (成功), '审核网络策略服务器 (成功及失败), '审核其它登录/注销事件 (成功)。
要审核计划任务: 选择对象访问 → 配置'审核其它对象访问事件 (成功)。
要审核本地策略变更: 选择策略更改 → 配置'审核身份验证策略更改' (成功), '授权策略更改' (成功)。
要审核系统事件: 选择系统 → '审核安全状态更改' (成功)。

具体的步骤如下：

组策略管理控制台 -> 域控制器 -> Default Domain Controllers Policy

计算机配置 -> 策略 -> Windows设置 -> 安全设置 -> 高级审核策略配置 -> 审核策略