آموزش Local Group Plicy - بخش Audit Policy - پالیسی Audit logon events

در این پست به سراغ پالیسی Audit logon events در قسمت Audit policies خواهیم رفت. توضیحات این پالیسی را هم در ادامه خدمتتان اراه خواهیم کرد اما الان لطفا به گروپ پالیسی ویندوز وارد شوید:

روش هاي دسترسي به Group policy ويندوز

قبل از هر کاري بهتر از سيستم تان Restore point تهيه کنيد تا در صورت بروز مشکل جاي جبران داشته باشيد.

سپس مسیر زیر را در گروپ پالیسی دنبال کنید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy

آموزش Local Group Plicy - بخش Audit Policy - پالیسی Audit logon events . آموزشگاه رایگان خوش آموز

در واقع این پالیسی وظیفه audit یا بررسی اینکه چه User account هایی به این سیستم Log in یا Log out می کنند را دارد. لطفا روی این پالیسی دابل کلیک کنید.

آموزش Local Group Plicy - بخش Audit Policy - پالیسی Audit logon events . آموزشگاه رایگان خوش آموز

حال دو گزینه در اینجا دارید اگر success را فعال کنید کلیه Login و Log out های موفق آمیز آمیز Audit خواهد شد و با فعال کردن گزینه Failure هم کلیه Login و Log out هایی که موفقیت امیز نبودند هم لاگ برداری خواهد شد.
برای مشاهده این لاگ های به Event viewer ویندوز رفته و به مسیر Windows log > Security بروید. خود شما برای تست، به LSD ویندوز رفته و اقدام به ایجاد User و Groups کنید سپس آنها را Rename و User را عضو گروه کنید و لاگ را در Event viewer مشاهده کنید.

نحوه آپديت Group policy در ويندوز

لطفا جهت مشاهده سرفصل هاي آموزشي دوره Local Group Policy ويندوز به اين لينک مراجعه کنيد.