为事件类别选择的审核设置将定义您的审核策略。在加入域中的成员服务器和工作站上，默认情况下未定义事件类别的审核设置。默认情况下，域控制器上的审核是打开的。通过为特定的事件类别定义审核设置，可以创建一个适合组织安全需要的审核策略。
工具/原料
1
Windows server 2008
2
本地管理员是完成此过程需要的最小组成员身份
方法/步骤
2
在控制台树中，单击“审核策略”“本地计算机策略/计算机配置/Windows 设置/安全设置/本地策略/审核策略”
3
在结果窗格中，双击您要为其更改审核策略设置的事件类别。首先查看该审核策略说明，根据说明和自己需求来定义审核策略
4
执行以下两种操作之一或全部，然后单击“确定”。若要审核成功的尝试，则选择“成功”复选框。若要审核未成功的尝试，则选择“失败”复选框
注意事项
域管理员是完成此过程所需的最低组成员身份
上一篇：崛起的帝国之战斗准备策略
下一篇：皮肤过敏，又红又痒，怎么办？