[решено] События аудита были отклонены транспортом. 0

[Iska]

Charg, спасибо — меня бы просто уже не хватило на разжёвывание ;).

[ministr91]

Iska, сложно было сказать?

[Iska]

ministr91, мне далеко не всегда удаётся изъясняться так, чтобы меня понимали.

[Степановгорбунов@vk]

Подскажите по результатам этой команды? И что обозначает Успех и сбой?

auditpol /get /category:*
Политика аудита системы
Категория или подкатегория Параметр
Система
Расширение системы безопасности Без аудита
Целостность системы Успех и сбой
Драйвер IPSEC Без аудита
Другие системные события Успех и сбой
Изменение состояния безопасности Успех
Вход/выход
Вход в систему Успех и сбой
Выход из системы Успех
Блокировка учетной записи Успех
Основной режим IPsec Без аудита
Быстрый режим IPsec Без аудита
Расширенный режим IPsec Без аудита
Специальный вход Успех
Другие события входа и выхода Без аудита
Сервер сетевых политик Успех и сбой
Заявки пользователей или устройств на доступБез аудита
Членство в группа Без аудита
Доступ к объектам
Файловая система Без аудита
Реестр Без аудита
Объект-задание Без аудита
SAM Без аудита
Службы сертификации Без аудита
Создано приложением Без аудита
Работа с дескриптором Без аудита
Общий файловый ресурс Без аудита
Отбрасывание пакета платформой фильтрацииБез аудита
Подключение платформы фильтрации Без аудита
Другие события доступа к объекту Без аудита
Сведения об общем файловом ресурсе Без аудита
Съемные носители Без аудита
Сверка с централизованной политикой Без аудита
Использование прав
Использование прав, не затрагивающее конфиденциальные данныеБез аудита
Другие события использования прав Без аудита
Использование прав, затрагивающее конфиденциальные данныеБез аудита
Подробное отслеживание
Создание процесса Без аудита
Завершение процесса Без аудита
Активность DPAPI Без аудита
События RPC Без аудита
Самонастраиваемые события Без аудита
События изменений прав маркера Без аудита
Изменение политики
Аудит изменения политики Успех
Изменение политики проверки подлинности Успех
Изменение политики авторизации Без аудита
Изменение политики правила уровня MPSSVCБез аудита
Изменение политики платформы фильтрации Без аудита
Другие события изменения политики Без аудита
Учетные записи
Управление учетной записью компьютера Без аудита
Управление группой безопасности Успех
Управление группой распространения Без аудита
Управление группой приложений Без аудита
Другие события управления учетной записьюБез аудита
Управление учетными записями Успех
Доступ к службе каталогов (DS)
Доступ к службе каталогов Без аудита
Изменения службы каталогов Без аудита
Репликация службы каталогов Без аудита
Подробная репликация службы каталогов Без аудита
Вход учетной записи
Операции с билетами службы Kerberos Без аудита
Другие события входа учетных записей Без аудита
Служба проверки подлинности Kerberos Без аудита
Проверка учетных данных Без аудита