域安全事件停止记录

我注意到所有域控制器上的安全事件都停止了日志记录。这是在我对GPO进行一些清理之后发生的,我注意到我们有一个登录事件GPO,但是在默认GPO中也启用了该事件。因此,我取消了登录事件GPO的链接。如果我看一下comp管理中的安全事件,那么我会发现很少的审计策略更改事件4719,此后没有任何事件。我确实重新链接了登录事件GPO,但仍然没有填充事件。 任何人有任何想法或建议吗?

最佳答案

原来我没有意识到高安全性GP的墨水,将其添加回去,然后再次开始填充日志。