Configuración de la política de auditoría

habilite el registro de auditoría de seguridad , con la cuenta de administrador en su servidor de microsoft, de la siguiente manera \<font color="#ff361d">1 \</font> abra la editor de directivas de grupo local desde inicio > ejecutar > gpmc msc \<font color="#ff361d">2 \</font> haga clic con el botón derecho en directiva default domain policy y seleccione editar \<font color="#ff361d">3 \</font> abra configuración del equipo > directivas > configuración de windows > configuración de seguridad > configuración de directiva de auditoría > directivas de auditoría > inicio de sesión de cuentas \<font color="#ff361d">4 \</font> haga clic con el botón derecho en auditar servicio de autenticación kerberos (a la derecha) y luego en propiedades \<font color="#ff361d">5 \</font> marque configurar los siguientes eventos de auditoria y correcto entries aplique los cambios haciendo clic en \[aplicar] y luego en \[aceptar] \<font color="#ff361d">6 \</font> ahora abra configuración del equipo > directivas > configuración de windows > configuración de seguridad > configuración de directiva de auditoría > directivas de auditoría > inicio y cierre de sesión \<font color="#ff361d">7 \</font> haga clic con el botón derecho en auditar inicio de sesión (a la derecha) y luego en propiedades \<font color="#ff361d">8 \</font> marque configurar los siguientes eventos de auditoria y correcto entries aplique los cambios haciendo clic en \[aplicar] y luego en \[aceptar] abra inicio > ejecutar > cmd y ejecute gpupdate /force para aplicar inmediatamente los cambios otras formas de preguntar configuración de políticas de auditoría avanzadas implementación de directivas de auditoría en windows server