开启windows 2003用户关机稽核日志

可以启用组策略里的 /计算机配置/Windows设置/安全设置/本地策略/审核策略/ 审核系统事件。您可以双击它,看一下“解释这个设置”。
如果您的服务器在域中,您可以根据它所在的OU,启用或创建新的基于这个OU的策略。并运行"gpupdate /force"。您可能需要重启服务器。
如果您的服务器没有加入域,那么可以直接在命令行输入"gpedit.msc",编辑本地策略。
 

本文出自 “成就梦想---唯有执著努..” 博客,谢绝转载!

你可能感兴趣的:(windows,日志,用户,休闲,稽核)