Sujet : audit-policy
-
Stratégie d'audit Windows avec auditpol : lire les sous-catégories, les appliquer et dimensionner le journal Security
auditpol /get /category:* affiche la stratégie d'audit avancée réellement en vigueur sur Windows Server ; les sous-catégories l'emportent sur la stratégie de base (au niveau des catégories) uniquement tant que l'option « forcer les paramètres de sous-catégorie » (SCENoApplyLegacyAuditPolicy) est activée, ce qui est la valeur par défaut effective, et un journal Security trop petit écrase ou perd des événements audités.
Lisible par machine : JSON