查看: 607|回复: 0

[经验分享] 配置windows《审核策略》后,重启主机失效的解决办法

[复制链接]
发表于 2018-11-14 16:42:04 | 显示全部楼层 |阅读模式
本帖最后由 lǐ东元 于 2018-11-14 16:44 编辑

天翼云主机,windows2012默认模板配置了高级审核策略和策略脚本,导致基本审核策略被覆盖,一旦重启系统,基本审核策略即会失效,也就出现重启主机,策略失效的情况,如果不太会使用高级审核策略的话,可以将安全审核策略从高级审核策略回退到基本审核策略。
应用高级审核策略设置将替换任何相当的基本安全审核策略设置。如何将高级审核策略设置更改为“未配置”,需要完成以下步骤来还原最初的基本安全审核策略设置:
1.    将所有高级审核策略子类别设置为“未配置”。
1.png    
2.有域控:从域控制器上的 %SYSVOL% 文件夹删除所有 audit.csv 文件。
没有域控:c盘搜索audit.csv,将找到的文件清除
3.禁用“本地策略”\ “安全选项”下的“审核:强制审核策略子类别设置(Windows Vista或更高版本)替代审核策略类别设置”的策略设置。
2.png
4.重新配置并应用基本审核策略设置。
5.重启云主机
必须完成所有这些步骤,才能还原基本审核策略设置。






回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则