Configuración de la política de auditoría

habilite el registro de auditoría de seguridad , con la cuenta de administrador en su servidor de microsoft, de la siguiente manera \<font color="#ff361d"> 1 \</font> abra la editor de directivas de grupo local desde inicio > ejecutar > gpmc msc \<font color="#ff361d"> 2 \</font> haga clic con el botón derecho en directiva default domain policy y seleccione editar \<font color="#ff361d"> 3 \</font> abra configuración del equipo > directivas > configuración de windows > configuración de seguridad > configuración de directiva de auditoría > directivas de auditoría > inicio de sesión de cuentas \<font color="#ff361d"> 4 \</font> haga clic con el botón derecho en auditar servicio de autenticación kerberos (a la derecha) y luego en propiedades \<font color="#ff361d"> 5 \</font> marque configurar los siguientes eventos de auditoria y correcto entries aplique los cambios haciendo clic en \[aplicar] y luego en \[aceptar] \<font color="#ff361d"> 6 \</font> ahora abra configuración del equipo > directivas > configuración de windows > configuración de seguridad > configuración de directiva de auditoría > directivas de auditoría > inicio y cierre de sesión \<font color="#ff361d"> 7 \</font> haga clic con el botón derecho en auditar inicio de sesión (a la derecha) y luego en propiedades \<font color="#ff361d"> 8 \</font> marque configurar los siguientes eventos de auditoria y correcto entries aplique los cambios haciendo clic en \[aplicar] y luego en \[aceptar] abra inicio > ejecutar > cmd y ejecute gpupdate /force para aplicar inmediatamente los cambios otras formas de preguntar configuración de políticas de auditoría avanzadas implementación de directivas de auditoría en windows server