18、高级审计策略配置与DNS区域配置详解

高级审计策略配置与DNS区域配置详解

1. 高级审计策略配置

1.1 移除高级审计策略配置

不建议同时使用基本审计策略设置和高级审计策略设置，因为它们可能会导致冲突或不稳定的行为。默认情况下，当应用高级审计配置策略时，基本审计策略将被忽略。

如果在启用高级审计策略配置后需要恢复到基本审计设置，需要执行以下操作：
1. 将所有高级审计策略子类别设置为“未配置”。
2. 删除域控制器（用于组策略）和本地计算机（用于本地策略）上的%systemroot%\security\audit\audit.csv文件。
3. 重新配置并应用基本审计策略设置。

1.2 AuditPol.exe命令详解

AuditPol.exe命令用于在命令提示符下管理审计或通过创建脚本来操作，它可以显示审计策略信息并执行相关功能。其语法包含以下命令：
| 命令 | 描述 |
| ---- | ---- |
| /get | 显示当前审计策略 |
| /set | 设置审计策略 |
| /list | 显示可选的策略元素 |
| /backup | 将审计策略保存到文件 |
| /restore | 从使用auditpol /backup创建的文件中恢复审计策略 |
| /clear | 清除审计策略 |
| /remove | 移除所有按用户的审计策略设置并禁用所有系统审计策略设置 |
| /resourceSACL | 配置全局资源SACL |
| /? |