对 EventLog 的安全访问

Question

是否可以授予在 Windows 2008 上查看事件日志的访问权限，而无需将管理员授予人员？如果是这样怎么办？

Answer 1

本地机器上有一个内置的“事件日志阅读器”组。将您的用户添加到其中。

当然，如果你想使用一个 AD 组，那么只需将 AD 组添加到其中即可。您还可以使用组策略首选项将用户和组添加到域计算机上的该组。