Windows工作站的高级审核策略的手动配置

 

对于Windows 2008R2、Windows 7 及以上的系统，要获取工作站的审核报表，还必须配置高级审核策略。

具体的审核策略如下：

要审核登录/注销: 选择 登录/注销 → 配置 '审核登录' (成功 及 失败)、'审核注销' (成功)、 '审核网络策略服务器 (成功 及 失败)、 '审核其它登录/注销事件 (成功)。

具体步骤与域控制器的高级审核策略的配置步骤类似，只是需要编辑修改应用到工作站的GPO，并在其中配置上述的策略。