บน Microsoft Windows 2012 โดยปรกติจะไม่ทำการบันทึกการเปลี่ยนแปลงต่างๆเกี่ยวกับ Account ขั้นตอนต่อไปนี้จะทำให้เกิดการบันทึกใน Event Log เพื่อให้ Administrator ทราบว่า ใคร เปลี่ยนแปลงอะไร เมื่อไหร่ ไปที่ Start Menu ค้นหา Group Policy Management เลือก Computer Configuration Policies Windows Settings Security Settings Local Policies Audit Policy จากนั้น Double Click “Audit account management”…