Windows server 2012启用审核系统事件策略

1、首先，点击任务栏"本地组策略编辑器"图标

2、展开左侧文件夹目录结构

3、接着，鼠标双击"审核系统事件"项

4、勾选"审核这些操作|失败"复选框

5、完成设置，谢谢关注