是否可以授予对域控制器上所有事件日志的只读访问权限

Question

我想授予对我所有域控制器上的事件日志的读取访问权限，最好是在使用 GPO 的域级别。我希望群组成员能够查看应用程序日志、系统日志以及“应用程序和服务日志”中的多个日志，例如“目录服务”和“文件复制服务”。解决这个问题的最佳策略是什么？

请注意，我的大多数域控制器都是 2008 R2

Answer 1

为此目的有一个内置组。事件日志读取器。将用户添加到您希望具有日志读取权限的组。您绝对可以通过 GPO 来做到这一点。如果您希望默认域控制器策略仅适用于您的 DC，则可以修改它（或在同一级别创建一个策略）。您希望使用您希望能够读取 DC 上的事件日志的用户来更新事件日志读取者组。