Impostazioni dei criteri di audit

Abilitare la registrazione dell'Audit di sicurezza, con l'account Amministratore nel server Microsoft, come segue:

1. Aprire la Gestione criteri di gruppo da Start->Esegui->gpmc.msc.

2. Fare clic con il tasto destro del mouse su Criteri di dominio predefiniti e scegliere Modifica.

3. Aprire Configurazione computer->Politici->Impostazioni Windows->Impostazioni di sicurezza->Configurazione avanzata dei criteri di audit->Politici di audit->Account Logon

4. Fare clic con il tasto destro del mouse su Audit Kerberos Authentication Service (a destra) e quindi su Proprietà.

5. Selezionare la voce Configura i seguenti eventi di audit e le voci Successo. Applicare le modifiche facendo clic su [Applica] e quindi su [OK].

6. Aprire ora Configurazione computer->Politici->Impostazioni Windows->Impostazioni di sicurezza->Configurazione avanzata dei criteri di audit->Politici di audit->Logon/Logoff.

7. Fare clic con il tasto destro del mouse su Audit Logon (a destra) e quindi su Proprietà.

8. Selezionare la voce Configura i seguenti eventi di audit e le voci Successo. Applicare le modifiche facendo clic su [Applica] e poi su [OK].

Aprire Start->Esegui->cmd ed eseguire gpupdate /force per applicare immediatamente le modifiche.