А вот эта команда очень даже полезна в случае, если Вам нужно тонко настроить аудит. Например, Вы не сможете только с помощью GUI установить “Audit directory service changes” не установив “Audit directory service replication” и еще парочку, потому что “Средства с интерфейсом Windows, позволяющего просматривать или задавать подкатегории политики аудита, в Windows Server 2008 нет”. Так что Вы крайне нуждаетесь в этой утилите, если есть нужда в настройке подкатегорий аудита. Так же она Вам нужна для создания скриптов, изменяющих или анализирующих SACL. А еще она пригодится для резервного копирования и восстановления политик аудита (скажем, Вам нужно на время поиска решения проблемы включить расширенный аудит, а потом выключитьт его). А еще она может полностью или частично сбросить политики аудита.
Обалдеть! Пишу вот это и преисполняюсь благоговения. Мне следовало лучше использовать этот инструмемнт 
Синтаксис весьма обширен, так что читайте сами, а я приведу здесь лишь самый простой пример использования утилиты:
Have fun! =)
4 комментария:
Саша, спасибо за это: Auditpol /set /category:* /success:disable
...как раз то, что нужно, для больбы с нашим дурдомом ;)
Не поможет ;)
Почему же?
Auditpol /get /category:* показывает, что аудит отключён. Осталось только зашедулить так, чтобы скрипт применялся после загрузки сервера и всё ;)
нуну =) Попробуй, конечно... Но тебя могут ожидать сюрпризы... =)
Отправить комментарий