Konfigurieren von Protokollierung und Nachverfolgung
Die optionale Protokollierung und Nachverfolgung kann zentral mithilfe von administrativen Vorlagen konfiguriert werden.
Für das Ausführen dieses Vorgangs ist ein Benutzerkonto mit der Rolle AGPM-Administrator („Vollzugriff“), das Benutzerkonto der genehmigenden Person, die das in diesen Verfahren verwendete Gruppenrichtlinienobjekt (Group Policy Object, GPO) erstellt hat, oder ein Benutzerkonto mit den erforderlichen Berechtigungen in Erweiterte Gruppenrichtlinienverwaltung (Advanced Group Policy Management, APGM) erforderlich. Darüber hinaus ist ein Benutzerkonto mit Zugriff auf den AGPM-Server erforderlich, um die Protokollierung auf dem AGPM-Server einzuleiten. Ausführliche Informationen finden Sie unter „Zusätzliche Aspekte“ in diesem Thema.
So konfigurieren Sie Protokollierung und Nachverfolgung für AGPM
Bearbeiten Sie in der Struktur der Gruppenrichtlinien-Verwaltungskonsole ein Gruppenrichtlinienobjekt, das auf alle Gruppenrichtlinienadministratoren angewendet wird, für die Sie Protokollierung und Nachverfolgung aktivieren möchten. (Weitere Informationen finden Sie unter Bearbeiten eines Gruppenrichtlinienobjekts.)
Klicken Sie im Fenster Gruppenrichtlinienverwaltungs-Editor auf Benutzerkonfiguration, Richtlinien, Administrative Vorlagen, Windows-Komponenten und AGPM.
Doppelklicken Sie im Detailbereich auf AGPM: Protokollierung konfigurieren.
Klicken Sie im Fenster Eigenschaften auf Aktiviert, und konfigurieren Sie die in den Protokollen aufzuzeichnende Detailstufe.
Klicken Sie auf OK.
Schließen Sie das Fenster Gruppenrichtlinienverwaltungs-Editor. (Weitere Informationen finden Sie unter Bereitstellen eines Gruppenrichtlinienobjekts.) Nach dem Aktualisieren der Gruppenrichtlinien muss der AGPM-Dienst erneut gestartet werden, um die Protokollierung auf dem AGPM-Server zu starten, zu ändern oder zu beenden. Gruppenrichtlinienadministratoren müssen die GPMC schließen und erneut starten, um die Protokollierung auf ihren Computern zu starten, zu ändern oder zu beenden.
Speicherorte für Dateien der Ablaufverfolgung:
Client: %LocalAppData%\Microsoft\AGPM\agpm.log
Server: %ProgramData%\Microsoft\AGPM\agpmserv.log
Weitere Überlegungen
- Sie müssen imstande sein, Gruppenrichtlinienobjekte zu bearbeiten und bereitzustellen, um die AGPM-Protokollierung und -Nachverfolgung zu konfigurieren. Weitere Details finden Sie unter Bearbeiten eines Gruppenrichtlinienobjekts und Bereitstellen eines Gruppenrichtlinienobjekts.