วิธีการเปิด Audit Log ของ Windows 2012 เพื่อให้บันทึกการเปลี่ยนแปลงเกี่ยวกับ Account Management ต่างๆ

บน Microsoft Windows 2012 โดยปรกติจะไม่ทำการบันทึกการเปลี่ยนแปลงต่างๆเกี่ยวกับ Account ขั้นตอนต่อไปนี้จะทำให้เกิดการบันทึกใน Event Log เพื่อให้ Administrator ทราบว่า ใคร เปลี่ยนแปลงอะไร  เมื่อไหร่ ไปที่ Start Menu ค้นหา Group Policy Management เลือก Computer Configuration Policies Windows Settings Security Settings Local Policies Audit Policy จากนั้น Double Click “Audit account management” คลิกที่ Define these policy settings และเลือก Success แล้วคลิกปุ่ม OK จะได้ผลดังนี้ เมื่อเปิด Event Viewer > Security … Read more