本地 PC 事件查看器未記錄帳戶創建/刪除

我有一個在 Windows 7 工作站上設置審計帳戶管理成功/失敗的 GPO。

RSOP

使用者帳戶已創建

知道記錄事件可能導致此問題的原因是什麼嗎？

解決方案是設置此 GPO 設置：

電腦配置 > 策略 > Windows 設置 > 安全設置 > 本地策略 > 安全選項 > 審核：強制審核策略子類別設置。

將此設置為啟用。

好的！

引用自：https://serverfault.com/questions/862616