در این پست به آموزش پالیسی دیگری از Audit policies خواهیم رفت. طبق معمول توضیحات را در حین آموزش ارائه خواهیم کرد شما لطفا به Group policy ویندوز وارد شوید:









سپس مسیر زیر را در Group policy دنبال کنید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy

در اینجا به سراغ پالیسی Audit system events می رویم. این پالیسی Audit بر روی سیستم در زمانی که کاربری سیستم را Shutdown و یا Restart می کند، یا هنگامی رویدادی در سیستم رخ می دهد که بر روی system security و security log تاثیر می گذارد را انجام می دهد.
روی این پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود.



لاگین های موفق در صورت فعال بودن تیک گزینه Success و در صورت فعال بودن تیک گزینه Failure لاگین های نا موفق لاگ گرفته خواهند شد.