auditpol
注意監査ポリシー管理
auditpol /get /category:*
セキュリティ監査の取得対象を確認・設定。「ログオン失敗がイベントログに出ない」は監査が無効なだけ、をここで直す。
実行例
auditpol /set /subcategory:"Logon" /failure:enableログオン失敗の監査を有効化
書式
auditpol /get|/set /category:... [/success:enable]
実行前の注意
過剰な監査はログ肥大の原因。
圏外の現場でも同じ内容が引けます
このサイトの全コマンドを端末の中に。アプリ版はさらに632件を加えた1,510コマンドと、120の対処フローを収録しています。通信なしで検索できます。インストール無料・広告なし（一部は買い切り）。
App Storeで無料インストール