記錄或審核功能，用於在 Windows Server 2008 R2 上對密碼雜湊文件和其他身份驗證文件進行不成功/成功的訪問

我被要求查找是否為我們的 Windows 伺服器之一啟用了審核，以訪問密碼雜湊文件或其他用於身份驗證的文件。

有誰知道是否有日誌或審核功能可以成功/不成功地訪問密碼雜湊文件和 Windows Server 2008 R2 上用於身份驗證的其他文件？

通過 GPO，您可以啟動對很多事情的審核。為此，請訪問：

Computer Configuration / Policies / Windows Settings / Security Settings / Local Policies / Audit Policy

之後，您將能夠轉到感興趣文件的屬性並配置審核。結果將出現在 Windows 的日誌中。

引用自：https://serverfault.com/questions/725859