ADAudit Plus ナレッジベース

イベントID4769,4672の監査が有効にならない場合の対処法


イベントID4769,4672の監査が有効にならない場合は、以下の方法で有効化することができます。

 

方法1

1. [サポート] タブ > [詳細確認] をクリック

2. [構成設定の有効化/無効化] をクリック

3. [イベントID4769と4672に対する監査の有効化] の [オン] をクリック

基本的には、以上の方法で監査を有効化することができます。

ただし、お使いの環境によっては、以上の方法では監査が有効にならない場合がございます。

その場合は、以下の方法をお試しください。

方法2

1. [サポート] タブ > [詳細確認] をクリック

2. [ADAudit PlusのDBクエリー] で、以下2つのクエリーを実行

update audeventid set event_type=1 where event_number = 4769
update audeventid set event_type=1 where event_number = 4672

以上の方法で、イベントID4769,4672の監査を有効化することができます。