论文部分内容阅读
在Windows审核策略中。管理员可以对不同的事件分类（例如：对象访问、登录／注销）指定是否记录成功和／或失败的事件。Windows有没有提供一种机制来更加细粒度地定义审核策略？例如．基于每用户的审核。我想将审核策略配置为只记录管理员账号的失败的登录／注销事件。目前，我所能制定的粒度最细的策略只是记录域中所有账号的失败的登录／注销事件。