Configuración de la política de auditoría

habilite el registro de auditoría de seguridad , con la cuenta de administrador en su servidor de microsoft, de la siguiente manera 1 abra la editor de directivas de grupo local desde inicio > ejecutar > gpmc msc 2 haga clic con el botón derecho en directiva default domain policy y seleccione editar 3 abra configuración del equipo > directivas > configuración de windows > configuración de seguridad > configuración de directiva de auditoría > directivas de auditoría > inicio de sesión de cuentas 4 haga clic con el botón derecho en auditar servicio de autenticación kerberos (a la derecha) y luego en propiedades 5 marque configurar los siguientes eventos de auditoria y correcto entries aplique los cambios haciendo clic en \[aplicar] y luego en \[aceptar] 6 ahora abra configuración del equipo > directivas > configuración de windows > configuración de seguridad > configuración de directiva de auditoría > directivas de auditoría > inicio y cierre de sesión 7 haga clic con el botón derecho en auditar inicio de sesión (a la derecha) y luego en propiedades 8 marque configurar los siguientes eventos de auditoria y correcto entries aplique los cambios haciendo clic en \[aplicar] y luego en \[aceptar] abra inicio > ejecutar > cmd y ejecute gpupdate /force para aplicar inmediatamente los cambios